Доброго дня! Как заблокировать онлайн радио?

ребят, подскажите как быть. провайдер Ростелеком бывает отваливается инет. подозрения на ДНС. т.к. по ip пинг идёт. Делаю реконнект pppoe соединения и все восстанавливается

порты 1701 500 4500 открыты

вроде надо еще добавить /ip firewall filter add action=accept chain=input protocol=ipsec-esp

подскажите плз, как проще решить такую задачу: есть 2 микротика. один как гейт в инет, другой в локальной сети используется как точка доступа wifi в режиме бриджа. на точке 2 сети. нужно для одной wifi сети закрыть доступ в инет. как лучше сделать без выделения отдельной подсети и отдельного dhcp клиентам без инета?

Разные сети=разные интерфейсы. Берём фаервол, пишем правило в форвард, где ин-инт=<интерфейс с "запрещённым ссидом> аут-инт=<wan-интерфейс> экшн=дроп.

две сети с разными SSID и ethernet в сторону гейта в одном бридже. больше ничего.

Ребята есть хорошая статься про КапсМен и лоад баланс , с вланами (можно и без ниХ)???

Всем привет! Прошу подтвердить или развеять сомнения: RB951Ui-2HnD нельзя запитывать от БП 48POW?

нет места, не понятно чем занято

потому что у меня эти подсети летают по osfp по всей России и не хочу лишний раз засорять эфир и портянку в таблицах маршрутизации. один офис - одна подсеть

видео по запросу

Роман, просьба: пишите одну мысль в одном сообщении, не флудите. Спасибо.

если нужно закрыть инет. то в нате в маскараде , сделайте адрес лист бан , и все кто в листе бан все кто не в нем нет бана

в каждом офисе просто нужно части беспроводных клиентов закрыть инет

по маку надо что то думать, и делать адрес лист по маку и заливать их везде, или вариан радиус сервер , мини билинга , там все по маку , без разницы где он выплывет и к ниму приметиться правило \

По какому критерию?

я уже нашел решение)

портал откроется сам если сделать правило редирект для недоверенных маков

Адрес-лист по маку – это интересно. Просветите.

ребят, подскажите как быть. провайдер Ростелеком бывает отваливается инет. подозрения на ДНС. т.к. по ip пинг идёт. Делаю реконнект pppoe соединения и все восстанавливается

вроде надо еще добавить /ip firewall filter add action=accept chain=input protocol=ipsec-esp

господа, а как из консоли через export выгрузить другие таблицы маршрутизации?

Делитесь, не томите.

А вот это рубрика "вредные советы". Если куда-то запретить доступ (ключевое слово запретить), то юзаете фаервол, а не нат. В противном случае создаёте утечку локальных адресов в сеть провайдера

Есть примеры блокировки ?

Господа, знает кто, где в Новосибирске выбор микротиков? Или hap ac² везде редкость?

Почему аутпут-то? Форвард! Вкуривайте packet flow, парни, она и несложная, и бесконечно упростит ваше общение с МТ

e2e4

На Вики или есть где посмотреть еще?

Спасибо, ещё варианты?

там хоть какая то часть в наличии, остальное доставка из мск) так я и сам могу купить и отправить)

https://wiki.mikrotik.com/wiki/Manual:Packet_Flow_v6

Запилил, chain=forward action=drop src-address-list=no_internet log=no log-prefix="" , и вот полетели , у меня машруты в разные сети, они все заблокированные. как прописавать теперь все сети?

Уточните ДСТ, куда этим заблокированным нельзя. У Вас три вкладки условий в фаерволе.

Если да — указывайте аут-интерфейс

Еще вопрос: на микротике 2 влана ( vlan 105 ip address 192.168.105.1/24 , vlan 137 ip address 192.168.137.1/24 ) например на 105 сети nvr (видеорегестратор) ip 192.168.105.15 , в сети 137 ПК с IP 192.168.137.10, обращаясь на видеорегетсратор с ПК , я вижу на регестаторе приконектился IP 192.168.105.1 (тоесть гетвей этой сети) , как прописать чтоб была прошрачная маршрутизация? На циске если прописываешь сети , то они друг друга видят прозрачно и видно с какого ты ИП подключился.

Еще вопрос: на микротике 2 влана ( vlan 105 ip address 192.168.105.1/24 , vlan 137 ip address 192.168.137.1/24 ) например на 105 сети nvr (видеорегестратор) ip 192.168.105.15 , в сети 137 ПК с IP 192.168.137.10, обращаясь на видеорегетсратор с ПК , я вижу на регестаторе приконектился IP 192.168.105.1 (тоесть гетвей этой сети) , как прописать чтоб была прошрачная маршрутизация? На циске если прописываешь сети , то они друг друга видят прозрачно и видно с какого ты ИП подключился.

А это вы нат корявый сделали. Повесьте правило срц-ната на аут-интерфейс прова без доп.условий. Профит.

Сложно гадать, сделайте /ip fi nat ex на pastebin.com, там и посмотрим

Вряд ли у вас нат в другом месте.

Ну, а энтер нажать сил не хватило? )))))

Ну, а энтер нажать сил не хватило? )))))

В вывод моей команды выгрузьте на пасту, чтобы чат длинными конфигами не засорять. Если конфиг в пару строк — то давайте сразу в чат

/int list exp

/interface list add comment=defconf name=WAN add comment=defconf name=LAN /interface list member add comment=defconf interface=bridge list=LAN add comment=defconf interface=ether1 list=WAN

А вланы то зачем вообще?

У вас вланы на этом устройстве? Если да, то натиться они не должны