Navigacija
Lista poslednjih: 16, 32, 64, 128 poruka.

Grupa ip adresa na mikrotiku

[es] :: Wireless :: Mikrotik :: Grupa ip adresa na mikrotiku

[ Pregleda: 2522 | Odgovora: 6 ] > FB > Twit

Postavi temu Odgovori

Autor

Pretraga teme: Traži
Markiranje Štampanje RSS

Joja82
Beograd

Član broj: 50336
Poruke: 346
212.200.31.*



+5 Profil

icon Grupa ip adresa na mikrotiku30.05.2008. u 12:02 - pre 193 meseci
Interesuje me kako na mikrotiku da napravim grupu adresa na koju cu da primenjujem neku zabranu?
Recimo zemi da zabranim neki saobracaj na adresama 192.168.1.10 do 192.168.1.50.

Jel moze da se napise: /ip firewall filter add chain=forward src-address=192.168.10.10-192.168.10.50 protocol=tcp dst-port=80 action=drop

ili ovako:

/ip firewall filter add chain=forward src-address=192.168.1.50/26 protocol=tcp dst-port=80 action=drop ??

Ove filtere sam stavio kao primer.

I jos jedno pitanje:

Ako ubacim pravilo da se sve ip adrese vezuju za mac zdrese sa ovom komandom:

/interface ethernet set lan arp=reply-only
ip arp add address=192.168.1.11 mac-address=00:05:5D:A3:05:EB

Jel to znaci da ce samo ova adresa imati net a ostale ne ili da ce i ostali imati net?

[Ovu poruku je menjao Joja82 dana 30.05.2008. u 15:07 GMT+1]
 
Odgovor na temu

AdiX
Bosnia

Član broj: 61909
Poruke: 219
84.41.118.*



Profil

icon Re: Grupa ip adresa na mikrotiku31.05.2008. u 21:07 - pre 193 meseci
Citat:
Jel moze da se napise: /ip firewall filter add chain=forward src-address=192.168.10.10-192.168.10.50 protocol=tcp dst-port=80 action=drop

Moze.

Citat:
I jos jedno pitanje:

Ako ubacim pravilo da se sve ip adrese vezuju za mac zdrese sa ovom komandom:

/interface ethernet set lan arp=reply-only
ip arp add address=192.168.1.11 mac-address=00:05:5D:A3:05:EB

Jel to znaci da ce samo ova adresa imati net a ostale ne ili da ce i ostali imati net?

Ako su ispunjena ostala pravila tipa NAT, pravilne rute imat ce. Drugi racunari cije IP adrese nisu vezane za njihove mac adrese nece imati protoka.
 
Odgovor na temu

Joja82
Beograd

Član broj: 50336
Poruke: 346
91.150.113.*



+5 Profil

icon Re: Grupa ip adresa na mikrotiku31.05.2008. u 21:52 - pre 193 meseci
Hvala AdiX to mi je trebalo.

E sad to mi je jasno, a sta se desava ako recimo imam dhcp i racunar dobije sa sve adrese, a mac adresa tog racunara nije vezana za ip adresu jer je dobijena dhcp-om sta se tada desava?
 
Odgovor na temu

AdiX
Bosnia

Član broj: 61909
Poruke: 219
84.41.118.*



Profil

icon Re: Grupa ip adresa na mikrotiku31.05.2008. u 23:55 - pre 193 meseci
Citat:
E sad to mi je jasno, a sta se desava ako recimo imam dhcp i racunar dobije sa sve adrese, a mac adresa tog racunara nije vezana za ip adresu jer je dobijena dhcp-om sta se tada desava?


Nema protoka. ARP=Reply-only mozes gledati kao neku vrstu firewall-a. Ako se ne podudaraju mac i ip od korisnika sa mac i ip iz tabele nema protoka.
 
Odgovor na temu

Joja82
Beograd

Član broj: 50336
Poruke: 346
91.150.113.*



+5 Profil

icon Re: Grupa ip adresa na mikrotiku01.06.2008. u 00:01 - pre 193 meseci
Aha ok kapiram, a jel mogu namestiti da ako racunar dobije od dhcp-a adrsu da moze na net a da je ukljucena ova opcija?
 
Odgovor na temu

Kolins Balaban
Kolins Balaban
Srednja bosna

Član broj: 4847
Poruke: 1318
*.team.ba.

ICQ: 166070540


+8 Profil

icon Re: Grupa ip adresa na mikrotiku01.06.2008. u 09:55 - pre 193 meseci
moze. u postavkama DHCP-servera ukljucis opciju Add ARP For Leases i DHCP server ce automatski u arp tabelu dodavati parove IP-MAC.
MyCoNfa:
CPU: AMD Phenom II X4 965 3,4GHz BOX
Maticna:Asus M4A89GTD PRO
RAM: Corsair 4x2GB 1600MHz, 9-9-9-24
Grafa: Diamond ATI 5870 1GB
HDD:3xWD 320GB AAKS, stripe raid
DVD/RW:LG,SATA
SilverStone SST-ST50F 500W
CoolerMaster CM690
LG 24" 2453TQ-PF
Tastatura A4Tech X7 G800
Stakor: A4Tech X7-755FS
 
Odgovor na temu

Joja82
Beograd

Član broj: 50336
Poruke: 346
91.150.113.*



+5 Profil

icon Re: Grupa ip adresa na mikrotiku01.06.2008. u 10:57 - pre 193 meseci
Hvala puno ste mi pomogli!!
 
Odgovor na temu

[es] :: Wireless :: Mikrotik :: Grupa ip adresa na mikrotiku

[ Pregleda: 2522 | Odgovora: 6 ] > FB > Twit

Postavi temu Odgovori

Navigacija
Lista poslednjih: 16, 32, 64, 128 poruka.