راه اندازی سناریو فوق در میکروتیک

سلام ما از تجهیزات سیسکو استفاده نمی کنیم و همه سویئچ ها غیر سیسکو هستند از روتر میکروتیک برای ارتباط شبکه با شبکه های دیگه استفاده می کنیم یک سناریو تو ذهنم هست میخواهم بدانم تو میکروتیک می شه این کارو کرد را یا نه تو میکروتیک من یک رنج ایپی تعریف کردم مثلا 192.168.1.240/28 که این ایپی ها برای افردای هست که مهمان شبکه هستند و در dhcp میکروتیک تعریف شده هر کسی وارد شبکه شده به صورت اتوماتیک این ایپی را بگیره حالا می خواهم یک کاری کنم هر کسی از این رنج ایپی گرفت فقط بتواند به اینترنت وصل بشه یا اوت لوک و به هیچ پورتی و پروتکل خاصی دیگهای دسترسی نداشته باشه [COLOR=#FF0000]مثلا اگر کامپیوترش ویروسی بود ویروس تو شبکه منتشر نشه[/COLOR] یک چیزی مثل vlan بندی تو سیسکو

دوست عزيز
با سلام
جوابتون بله هست. شما تقريبا هركاري كه فكرشو بكنيد ميتونيد توي ميكروتيك انجام بدين. براي كمك هم ميتونين از اسناد خود ميكروتيك كمك بگيرين.

ممنون دوست عزیز دوستان تجربه راه اندازی سناریو شبیح ندارن راهنمایی کنند باید تو میکروتیک چه دستوراتی استفاده کنیم

دوست عزیز تو قسمت firewall می تونی هر بلایی سر یوزرات بیاری

خوب چه کدی باید نوشت تو فایروال میکروتیک که بشه کاربرانی که از dhcp ip می گیرین که رنج ایپیشان با شبکه داخلیمان یکی هست نتواند از پروتکل خاص دیگری جز اینترنت استفاده نکند

اگه interface یوزرای dhcp با یوزرای عاذی یکی نیس میتونی برحسب اون یه rule بنویسی. و نه می تونی برای اون دسته از ip هایی که فقط تو dhcp تعریف کردی مثلا 192.168.1.1 -192.168.1.10 یه rule بنویسی