0

Воткнул Wi-Fi (192.168.0.1/24) Tp-Link через WAN (Интернет через статический IP провайдера 172.18.64.10/24) в локальную сеть Mikrotik (172.18.64.0/24). Теперь клиенты Wi-Fi имеют доступ в локальную сеть Mikrotik. Как это заблокировать? На TP-Link не смог сделать это правило. А на Mikrotik в Firewall правило работает только если с Wi-Fi выходить в интернет, а в локальной сети не работает (Например: 172.18.64.10 запрет на 172.18.64.120). Помогите, пожалуйста...

9
  • на Mikrotik в Firewall правило работает только если с Wi-Fi выходить в интернет, а в локальной сети не работает Ну, значит, неправильно написано правило. 172.18.64.10 запрет на 172.18.64.120 Запрет чего именно? На Микротике на порте к роутеру - разрешить forward в WAN, разрешить input (любой или отдельные виды трафика), заблокировать всё остальное. До кучи можно с остальных клиентских портов запретить forward на порт с TP-Link.
    – Akina
    Commented 1 нояб. 2023 в 7:51
  • На TP-Link не смог сделать это правило. А для тплинка локалка микротика - это интернет...
    – Akina
    Commented 1 нояб. 2023 в 7:52
  • Я уже даже не указывал в правиле какой протокол запрещать, то есть весь трафик блокировал. Если конкретно указывать TCP или UDP, тоже не работает. Трафик всё равно проходит в локальную сеть из Wi-Fi. Chain пробовал все (forward, input, output), Src. Address стоит 172.18.64.10, в Action - drop. Устройство на Wi-Fi получает по DHCP от Wi-FI адрес 192.168.0.100 и через NAT на Wi-Fi выходит с него уже с адресом 172.18.64.10, поэтому я этот адрес и блокирую на Mikrotik.
    – Tonik
    Commented 1 нояб. 2023 в 8:18
  • Wi-Fi у меня подключен не на прямую к Mikrotik, а через несколько неуправляемых коммутаторов...
    – Tonik
    Commented 1 нояб. 2023 в 8:20
  • Какая разница-то?
    – Akina
    Commented 1 нояб. 2023 в 9:00

1 ответ 1

2

В адреса на микротике добавь новый 172.18.65.1/24 . В роутере настрой статику 172.18.65.10/24. Фаервол начнет работать.

Вариант посложнее без новых адресов. Запретить форвард arp в фильтре бриджа. поставить на порт бриджа proxy-arp. Но возможны пропуски в неуправляемых комутаторах.

Ваш ответ

Нажимая «Отправить ответ», вы соглашаетесь с условиями пользования и подтверждаете, что прочитали политику конфиденциальности.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.