Настройки фаервола Микротик?

Question

[Qq]

Подскажите как правильно сделать?
Есть Сеть 192.168.250.0/24 это сеть офиса и есть сеть 192.168.0.0/16 в которой есть устройства которые нужно мониторить,
но доступ к сети 192.168.0.0/16 должен быть только у определённых ip адресов из сети офиса. В общем доступ к сети должен быть только у одного ip адреса. Соединение офисов происходит через SSTP.
Заранее благодарю....

Answer 1

[Ивор Барханский]

Принцип (только принцип!):

allow forward src-address-list=allowed dst-address=192.168.0.0/24
deny forward src-address=192.168.250.0/24 dst-address=192.168.0.0/24

Comments

[Qq]

Это цепочка firewall или нат?
/ip firewall nat>
/ip firewall> filter

[Qq]

Я так понимаю это не для Mikrotik.

[Qq]

chain=forward action=accept dst-address=192.168.0.0/16 src-address-list=allowed log=no log-prefix=""

chain=forward action=drop src-address=192.168.250.0/24 dst-address=192.168.0.0/16 log=no log-prefix=""

Answer 2

[CityCat4]

Хорошую доку по iptables подказать? В микротике все по стандарту, есть немного доработок для пущего удобства, а так все по стандарту...

Я начинал с этого

Методом тыка - то есть ткни там, напиши здесь, next-next-next и пр. - не получится. Нужно понимание того, что делаешь.

Comments

[Qq]

Спасибо огромное. Данный материал у меня есть. Но на работе не всегда бывает время почитать. Как обычно нужно позавчера, быстро. И вообще немедленно.