اضافه کردن چندین ip در سورس آدرس فایروال میکروتیک

[greatcyrus]

دوستان میخام تو فایروال میکروتیک چنتا ip که پشت سرهم نیستند رو یه رول مشترک براشون بنویسم. نمیخام برا هر ip یه رول بنویسم. میخام بگم مثلا آی پی های 192.168.123.1 - 192.168.123.156- 192.168.123.234 به یه مقصدی مثلا 172.16.1.1 دراپ شن .
چطوری چنتا ip رو تو فیلد سورس آدرس قرار بدم؟؟؟ ویرگول بذارم بینشون؟ دش بذارم ؟ چیکار کنم؟

- - - ادامه - - -

خودم یه چیزایی دستگیرم شد...! با آدرس لیست تو فایروال میتونم ظاهرا ...
حالا آدرس لیست دست کردم، چه طوری به رول اساین کنم ؟

---

موضوعات مشابه:

• سوال در مورد میکروتیک
• میکروتیک و سوال من !
• سوئیچینگ و روتینگ مجزا بر روی یک میکروتیک
• میکروتیک تبدیل میشه به سوئیچ منیج
• سوال در منورد میکروتیک

---

[hellion_m]

شما میتونی از Address list استفاده نید

[greatcyrus]

شما میتونی از Address list استفاده نید

ممنون از پاسختون. خودمم عرض کردم از آدرس لیست ظاهرا باید استفاده کنم. حالا مشکل من اینجاست که مثلا 5 تا آدرس لیست درست کردم، این 5تارو چه جوری به یک رول اساین کنم؟
یا چه جودی 5تا آدرس ip رو در یک آدرس لیست بگونجونم؟

[mojtaba461]

ادرس ها رو با - میتونید از هم جدا کنید و چند ادرس رو وارد یک لیست کنید و اون لیست رو بعنوان سورس انتخاب کنید

ip firewall address-list add list=list1 address=1.1.1.1-2.2.2.2-3.3.3.3

[greatcyrus]

ادرس ها رو با - میتونید از هم جدا کنید و چند ادرس رو وارد یک لیست کنید و اون لیست رو بعنوان سورس انتخاب کنید

ip firewall address-list add list=list1 address=1.1.1.1-2.2.2.2-3.3.3.3

بیشتر از دوتا قبول نمیکنه...! ظاهرا این که شما میگی رنجه، یعنی ازین ip تا اون ip ...
1.1.1.1-2.2.2.2 رو قبول میکنه ولی 3.3.3.3 که میاد در ادامش قبول نمیکنه ...

[mojtaba461]

بیشتر از دوتا قبول نمیکنه...! ظاهرا این که شما میگی رنجه، یعنی ازین ip تا اون ip ...
1.1.1.1-2.2.2.2 رو قبول میکنه ولی 3.3.3.3 که میاد در ادامش قبول نمیکنه ...

درسته حق با شماست اشتباه از بنده بود.

چند آدرس رو جدا جدا وارد آدرس لیست کنید، اما با یک نام. مثلا

ip firewall address-list add list=list1 address=192.168.1.2
ip firewall address-list add list=list1 address=10.10.10.1
ip firewall address-list add list=list1 address=2.2.2.2

و بعد اون فقط یکبار اون لیست رو فیلتر کنید

 
ip firewall filter add chain=input src-address-list=list1 action=drop

[greatcyrus]

ظاهرا که شد، ولی باید تست کنم با یه رول ...
سپاس