Как закрыть доступ в интернет но при этом оставить рабочим TeamViewer для одного компьютера через Микротик?

Question

[Владимир Александров]

Доброго времени суток.
На производстве установлен роутер микротик, нужно закрыть доступ в интернет для одного компьютера но оставить рабочий TeamViewer на этом же компьютере. Посоветуйте как это реализовать.

Answer 1

[Дмитрий]

Узнать какие порты нужны teamview для работы и сделать два правила. Первое - разрешает нужные порты, второе - drop для всего остального.

Comments

[stigory]

Только проблема в том, что оно немножко умеет подстраиваться под стандартный траффик. В частности работает на портах 80 и 443

[Андрей]

stigory: сейчас много кто так деклает, тот же Viber. Подпишусь, пожалуй

[Дмитрий]

Тогда только Layer7, и желательно не на микротике, потому что для большинства моделей это будет ощутимая нагрузка.

Answer 2

[Сергей Ковалёв]

Прописываете в список "teamviewer.com" в Firewall / Layer7 Protocols
Добавляете два правила в фаерволл. В первом прописываете конкретный адрес, которому разрешено доступ по фильтру Layer7.
Во втором правиле дропаете всех по фильтру Layer7.
TeamViewer не может авторизоваться, и как следствие не работает.

Answer 3

[Владимир Александров]

Решением оказалось закрыть порты с 1 по 65535 для определённого ip по tcp,udp, и оставить открытым порт 5938 который использует TeamViewer.