Mikrotik запрет на доступ к сети или определенному IP?

Question

[trojanwc]

Mikrotik используется в качестве шлюза, как запретить определенному пользователю доступ в локальную сеть или к определенному IP адресу.

Comments

[zavarkin]

Уже 3 года прошло! Только увидел! Смотри в сторону KeeneticOS + zyxel. Там это всё есть по умолчанию, реально работает всё по кнопочкам и переключателям. Афигенная штука, я использую в малой сети на 100 MAC устройств (более)

Answer 1

[brar]

Смотря, что Вы подразумеваете под пользователем. Если хост, то через

ip firewall filter add action=drop chain=forward src-address=192.168.xxx.xxx

но при этом нужны правильно настроенные другие правила.
Если пользователь, именно пользователь, то опять же пользователь чего?
Также, не ясно, что вы подразумеваете под доступом "в локальную сеть или к определенному адресу".

Comments

[trojanwc]

Пользователь = компьютер в локальной сети
Определенный адрес= определенный ip в локальной сети

[brar]

trojanwc: Вам нужно ограничить доступ определенного компьютера в ту же локальную сеть, частью которой он является? Если да, то это не решается средствами роутера.
Как один из вариантов: вынесите комп в отдельную подсеть (vlan) со всеми сопутствующими настройками (nat, маршруты, firewall).

[Axian Ltd.]

В Микротике можно включить фильтрацию по IP на коммутаторе L2 и фильтровать потоки в локальной сети, только все это сильно снижает производительность.

[Axian Ltd.]

В Микротике можно включить фильтрацию по IP на коммутаторе L2 и фильтровать потоки в локальной сети (без vlan), только все это сильно снижает производительность. Второй вариант, как предложил kinvlad: через создание vlan, но это потянет за собой еще и 802.1x

Answer 2

[Николай]

Однозначного ответа здесь нет. Операции по блокированию производятся в:
/ ip firewall filter
/ ip firewall raw
Если работаете с микротиками вам очень часто придется обращаться к Packet Flow Diagram. Там есть все ответы.

Answer 3

[CityCat4]

Определенному пользователю или определенному IP адресу? Микротик работает на том уровне, где нет логинов пользователей - для этого нужно прокси ставить.

Answer 4

[Дмитрий]

Winbox:
IP-Firewall-Filter rules