Как на микротике управлять доступом в рамках локальной сети?

Question

[MasterArt]

Через VPN в локалку идёт подключение, которое получает адрес 198.138.1.5.

Как для этого подключения запретить доступ ко всем ресурсам локальной сети, кроме одного 198.138.1.10 ? Да и к сети интернет тоже.

Answer 1

[Valentin Barbolin]

/ip firewall filter

add action=accept chain=forward comment="allow connection to 198.138.1.10" src-address=198.138.1.5 dst-address=198.138.1.10 protocol=tcp dst-port=80
add action=accept chain=forward comment="allow connection to 198.138.1.10" src-address=198.138.1.5 dst-address=198.138.1.10 protocol=tcp dst-port=443
add action=drop chain=forward comment="drop all other connection" src-address=198.138.1.5

Comments

[MasterArt]

Спасибо. А что можно еще добавить, чтобы дать доступ только к определённым портам на машине 198.138.1.10 закрыв отсальные? Или это уже надо на самой машине делать?

[Drno]

MasterArt, при установке правила forward можно указать протокол и порты, если я не ошибаюсь

[Valentin Barbolin]

MasterArt, Поправил ответ.