LINUX.ORG.RU
ФорумAdmin

Заблокировать IP адрес на Mikrotik

 


1

1

Добрый день!

У нас CloudCore CCR-1036 12G 4S, насколько я понимаю это не сильно важно. Главное что роутер.

Так вот, есть необходимость добавить в фаервол правило на фильтр, чтобы конкретный IP не мог ходить на 80й порт. Вроде берем в фильтрах пишем Src. Addres указываем, протокол TCP, порт 80, action drop.

Но правило не работает и трафика по нему нет.

Что странно, во вкладке Connections не отображаются сессии с этого IP, хотя он точно соединяется.

В общем ничего не пойму.

Буду рад любой помощи.

Первое, что пришло в голову это проверить чейн для правила и порядок правил.

anonymous
()

Во первых в какой цепочке блокируешь и какой порядок правил(может разрешающее раньше).

И такой вопрос, ты случаем не пробуешь заблокировать с одного ip из внутренней подсети на другой ip из внутренней подсети?

Deleted
()
Последнее исправление: log4tmp (всего исправлений: 1)
Ответ на: комментарий от Deleted

Блокирую в цепочки INPUT. Мое правило поставил нулевым номером. Блокирую внешний IP в направлении нашего внешнего IP

Venediktov
() автор топика
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.