Как настроить Микротик чтоб работал интернет + локальная сеть одновременно?

Question

[MrPM]

Уважаемые эксперты помогите новичку в настойке Микротика. Есть локальная сеть с публичным адресом 101.Х.Х.Х с серверами и другим оборудованием. Нужно одному пользователю (только одному из привязкой к МАК адресу) дать доступ к интернету и с сохранением доступа к серверам в локальной сети. Адреса в локалке публичные и к серверам не получается достучаться.

Comments

[Дмитрий Шицков]

локальная сеть с публичным адресом

Это как? Сочетание несочитаемого.
Или это так накосячено с выбором подсети?
Какие адреса у микрота и шлюза, как они коммуницируют? Шлюз это что за устройство?

Скорее всего на шлюзе необходимо ваш 1 комп смаршрутизировать на интернет-шлюз

Answer 1

[Vladimir Zhurkin]

в цепочки forward , разрешаете для нужного ip выход через WAN



в слд цепочку после этого , блокируйте всю сеть 101.x.x.x

В итоге при запросе выхода в интернет, с этого ip он попадет на правило разрешающие, все остальные попадут в запрещающие.

Comments

[MrPM]

Уважаемый Владимир так как я раньше не работал с этим оборудованием пожалуйста опишите полную конфигурацию Микротика или скрипт. Я добавляю описанные вами правила в фаервол и все равно к Інету доступа нет. Спасибо

[Станислав Валсинатс]

MrPM,
Он имеет ввиду в самый верх в IP-Firewall добавить два новых правила в определенном порядке:

1 правило - разрешаем ОПРЕДЕЛЕННОМУ IP (Адрес источника 101.ХХХХ) выход в интернет.
Если надо нескеолькм пользователем, то Создаем LAN лист интерфейсов и указываем в нем перечень IP, его можно обновлять.
Оно всегда 1 и будет работать именно для определенного IP всегда.

2 правило - блокируйте всю сеть 101.x.x.x
вторым правилом создаете forward action - drop
И указываете адрес подсети ВМЕСТО ОПРЕДЕЛЕННОГО IP

Обход правил идет сверху вниз, то есть ОПРЕДЕЛЕННЫЙ IP попадет под первое правило, остальные из подсети - под второе

[Vladimir Zhurkin]

Станислав Валсинатс Все верно, только не

в самый верх в IP-Firewall добавить два новых правила в определенном порядке:

а в логическое место правил. Так как у ТС не очень понятны правила, то тут только, что бы человек сам пробовал или показал правила.

Если отталкиваться от правил по умолчанию, это будет в цепочки Forward где-то тут

[Ruslan-Strannik]

MrPM,

Уважаемый Владимир так как я раньше не работал с этим оборудованием пожалуйста опишите полную конфигурацию Микротика или скрипт. Я добавляю описанные вами правила в фаервол и все равно к Інету доступа нет. Спасибо

чтобы это сделать необходимо знать ВАШУ конфигурацию Тика. Каждый настраивает по своему