[es] - Kako blokirati port na mikrotiku ?

SaricNet
Saric Net
Orahovac

Član broj: 142773
Poruke: 91
91.187.116.*

Sajt: www.focusradio.info

Profil

^{13.03.2009. u 16:50 - pre 184 meseci}

Pozdrav svima, interesuje me kako da blokiram internet na racunaru u mrezi a da mu samo dozvolim preko porta radio stream recimo na portu 1234 jer zeleo bih da tom lokalnom racunaru dam samo prava da moze direktno da streamuje na internet bez da se koristi web surfing ?

tek samo da napomenem da on ima forwardovan port 1234 al radio zeli da se blokira surfing odnosno po meni port 80

nadam se skorijem odgovoru...

Odgovor na temu

Schmidt
RHCE

Član broj: 80784
Poruke: 647
*.poen.net.

+10 Profil

Re: Kako blokirati port na mikrotiku ?

^{13.03.2009. u 18:04 - pre 184 meseci}

Ne mozes reci "tek samo da napomenem da on ima forwardovan port 1234" i ocekivati da ce ti neko reci ispravnu konfiguraciju. Opisi sva podesavanja i kako su povezani racunari i kako izlaze na net itd. Dijelovi mikrotik konfiguracije su pozeljni ako nisi siguran da si dobro opisao svoju mrezu. Ovo sto si gore "tek napomenuo" je jako bitna stvar, a ti si je eto "tek napomenuo"...

Odgovor na temu

Predrag Supurovic
Pedja YT9TP
Užice

Član broj: 157129
Poruke: 6279

Sajt: pedja.supurovic.net

+1571 Profil

Re: Kako blokirati port na mikrotiku ?

^{13.03.2009. u 21:15 - pre 184 meseci}

U firewall forward stavi pravilo da dropuje sve TCP konekcije kojima je src IP - IP tog serveram, a dst port !1234

http://pedja.supurovic.net - http://wireless.uzice.net - Besplatni .RS domeni - Mikrotik uputstva - YT9TP - OpenStreetMap Srbija

Odgovor na temu

Schmidt
RHCE

Član broj: 80784
Poruke: 647
*.poen.net.

+10 Profil

Re: Kako blokirati port na mikrotiku ?

^{13.03.2009. u 22:46 - pre 184 meseci}

Pedja, ne mjesaj mi se u vaspitne mjere majka mu stara :)

Odgovor na temu

SaricNet
Saric Net
Orahovac

Član broj: 142773
Poruke: 91
91.187.116.*

Sajt: www.focusradio.info

Profil

Re: Kako blokirati port na mikrotiku ?

^{14.03.2009. u 08:22 - pre 184 meseci}

Nisam neki znalac Mikrotika tako da nemojte mi zameriti, ono sto sad ja mogu da kazem da sam Mikrotik inskonfigurisao na osnovu nekoj upustva " How to configure xDSL ... " i sad ono sad radi dobro znaci svi koji su u mrezi imaju net pa i taj server gde se emituje radio stream.

adrese koje su date su od 192.168.0.0 -192.168.0.255, getway je 192.168.0.1

racunar sa radio stream ima adresu 192.168.0.250 i njemu je forwardovan port 1234 tako da izlazi na net van mreze 91.187.116...:1234 sa radio stream.

ne znam sta treba da iskopiram pa da postavim ovde al zamisao je da se samo racunaru 192.168.0.250 omoguci izlaz na net samo na port 1234 a da svi drugi portovi budu zabranjeni ?

pozdrav

Odgovor na temu

Predrag Supurovic
Pedja YT9TP
Užice

Član broj: 157129
Poruke: 6279

Sajt: pedja.supurovic.net

+1571 Profil

Re: Kako blokirati port na mikrotiku ?

^{14.03.2009. u 20:24 - pre 183 meseci}

Ja ti napisah.

Mada mi nije jasno sta znaci to da ste racunaru forvardovali port 1235 tako da on izlazi na net samo na taj port.

http://pedja.supurovic.net - http://wireless.uzice.net - Besplatni .RS domeni - Mikrotik uputstva - YT9TP - OpenStreetMap Srbija

Odgovor na temu

Schmidt
RHCE

Član broj: 80784
Poruke: 647
*.poen.net.

+10 Profil

Re: Kako blokirati port na mikrotiku ?

^{14.03.2009. u 20:54 - pre 183 meseci}

Pedja ti je vec odgovorio. Ja sam samo htio da budes detaljniji kako bi pokazao da si bar nesto procitao prije nego sto si dosao na forum, ili da si dosao na forum pa uradio pretragu, nisi nasao rjesenje pa si pitao...

Code:

/ip firewall filter
add action=accept chain=forward comment="" disabled=no protocol=tcp src-address=192.168.0.250 src-port=1234
add action=drop chain=forward comment="" disabled=no src-address=192.168.0.250

Odgovor na temu

Predrag Supurovic
Pedja YT9TP
Užice

Član broj: 157129
Poruke: 6279

Sajt: pedja.supurovic.net

+1571 Profil

Re: Kako blokirati port na mikrotiku ?

^{14.03.2009. u 21:27 - pre 183 meseci}

U stvari je dovoljno jedno pravilo:

/ip firewall filter add action=drop chain=forward protocol=tcp src-address=192.168.0.250 src-port=!1234

http://pedja.supurovic.net - http://wireless.uzice.net - Besplatni .RS domeni - Mikrotik uputstva - YT9TP - OpenStreetMap Srbija

Odgovor na temu

Schmidt
RHCE

Član broj: 80784
Poruke: 647
*.poen.net.

+10 Profil

Re: Kako blokirati port na mikrotiku ?

^{15.03.2009. u 14:07 - pre 183 meseci}

U pravu si, moja greska :)

Odgovor na temu

SaricNet
Saric Net
Orahovac

Član broj: 142773
Poruke: 91
91.187.116.*

Sajt: www.focusradio.info

Profil

Re: Kako blokirati port na mikrotiku ?

^{15.03.2009. u 22:26 - pre 183 meseci}

Hvala na pomoci, radi !!!

Odgovor na temu