مشکل با فایروال میکروتیک

[MNaderi]

سلام یک فیلتر رول در فایروال میکروتیک تعریف کردم که Ping رو به میکروتیک بلوکه کنه Chain : input --- Action : drop اما دیگه پینگ به بیرون در شبکه لوکال هم بلاک میشه حتی دسترسی به اون رو از Winbox مشکل چیه

---

موضوعات مشابه:

• استفاده از روتینگ و سوییچینگ میکروتیک در کنار هم
• سوئیچینگ و روتینگ مجزا بر روی یک میکروتیک
• اتصال میکروتیک به nttacplus و بستن پورتها توی nttacplus و میکروتیک
• راهنمایی در مورد روتینگ در میکروتیک جهت انتقال یک رتج آی پی ولید بین دو روتر میکروتیک
• میکروتیک 79mb یا میکروتیک 17mb؟ نسخه 3.22 شما چقدره حجمش؟

---

[mehrzadmo]

از این دو رول استفاده کن :
add action=drop protocol=icmp icmp-options=0:0 src-address=10.5.50.0/24 dst-address=192.168.0.0/24.
add action=drop protocol=icmp icmp-options=8:0 src-address=10.5.50.0/24 dst-address=192.168.0.0/24.

نکته دو دستور بالا در استفاده از icmp option هست . پینگ از پروتکل icmp استفاده می کنه . شما اگر صرفا مشکلتون با بستن پینگ حل میشه خوب با بلاک کردن پروتکل icmp رو chain مورد نظرتون می تونید دسترسی به این سرویس رو بلاک کنید . اما این پروتکل کار های دیگه ای هم انجام می ده . پس بهتره فقط پینگ رو ببندیم نه پروتکل icmp رو .با اپشن های ین پروتکل این کار ممکنه اپشن 0:0 و 8:0 مربوط به پینگ هست .
الباقی کد ها این پروتکل :
Internet Control Message Protocol (ICMP) Parameters

[MNaderi]

src-address=10.5.50.0/24 dst-address=192.168.0.0/24

ممنون ولی دو IP چیه ؟ و سوال دیگه در winbox فقط با پورت اول در 433 AH میشه به روتربورد وصل شد ؟ با ای پی پورت های دیگه نمیشه ؟ , و یک سوال دیگه الان روتر بورد من اینترنت داره با nat میخوام این اینترنت رو بفرستم برای نانو ام 5 به فاصله 3 کیلومتر یک بورد xr5 دارم که یک گرید بهش وصل شده چه تنظیماتی باید روی روتربورد انجام بشه؟ با تشکر

[mehrzadmo]

ممنون ولی دو IP چیه ؟

این فقط مثاله . من راستش اینو فقط کپی پیست کردم . شما بر اساس نیازتون اینو تغییر بده . مثلا تو این مثال چینش رو مشخص نکرده و ... برای اطلاعات بیشتر به تاپیک آموزش فایروال میکروتیک مراجعه کن .

برای سوالات دیگه تون یه تاپیک مجزا ایجاد کنید . هر تاپیک فقط یه سوال !

[j_p]

میتونی پینگرو روی ether ی که به اینترنت وصله ببندی اینجوری از ether شبکه داخلی پینگ داری

[Xpan]

injoribe tartib benevis kar mikone. ye jayee dorost neminevisi hatman
action accept, chain forward ,src add 0.0.0.0/0 , dst add 0.0.0.0/0, protocol icmp
action drop, chain input, src add 0.0.0.0/0 ,dst add 1.2.3.4, protocol icmp
1.2.3.4 adrese publicete masalan
bebakhshid ke farsi nashod va haminjori dasti neveshtam