[es] - Blokirati SVE dolazne IP adrese osim jedne (VPN). i jos poneka stvar

Okram_marko
Travnik

Član broj: 15736
Poruke: 445
*.tel.net.ba.

Profil

Blokirati SVE dolazne IP adrese osim jedne (VPN). i jos poneka stvar

^{13.12.2009. u 20:57 - pre 174 meseci}

Lijep pozdrav,

Napravio sam par stvari i to sto sam napravio radi kako treba. Imam Tik rb 1000 sa 2 vpn korisnika.
Svakom korisniku sam dao drugu IP adresu. Recimo, prvi korisnik ima 172.16.100.100, a drugi ima 172.16.200.200.

Imam dva servera na mrezi. Zelim prvom korisniku dati pristup na oba servera, a drugom ograniciti samo na jedan.

Pored toga, zelim da blokiram SVE dolazne konekcije (IP adrese) za sve protokole na ulazni interface, osim adresa koje sam dodjelio korisnicima.

Moja ideja je da napravim pravilo da blokiram sve adrese na eth4 koristeci: 0.0.0.0/0 protocol: any destination: 192.168.1.0/24 action: drop
I onda ispod samo definisem allow ovih gore adresa na pojedine destination adrese iz opsega 192.168.1.0/24

Nebih da sta zeznem pa da si zakljucam pristup na Tik.

Ako mi tko moze reci kako da to odradim, bio bih zahvalan.

..::Photography::..

Odgovor na temu

Predrag Supurovic
Pedja YT9TP
Užice

Član broj: 157129
Poruke: 6279

Sajt: pedja.supurovic.net

+1571 Profil

Re: Blokirati SVE dolazne IP adrese osim jedne (VPN). i jos poneka stvar

^{14.12.2009. u 09:46 - pre 174 meseci}

Tako kako si zamislio samo pravilo koje dozvoljava konekcije stavljas IZNAD tog pravila koje sve blokira.

http://pedja.supurovic.net - http://wireless.uzice.net - Besplatni .RS domeni - Mikrotik uputstva - YT9TP - OpenStreetMap Srbija

Odgovor na temu