Как скрыть доступ к микротик из интернета?

Question

[Whide]

Приветствую всех! Подскажите как скрыть веб морду микротика из интернета? но оставить доступ из локальной сети.
ip service list не помог почему-то. помогите разобраться.

Answer 1

[Владимир Коротенко]

Сделайте белый лист сетей из которых можно

Answer 2

[Whide]

почему то не выходит делаю так, но микроту всеравно пускает на wep и в winbox по внешнему ip
вопрос открыт

Comments

[hint000]

в winbox по внешнему ip

По внешнему адресу или из внешней сети? Это не одно и то же. По внешнему адресу из внутренней сети не возбраняется.

И при чём тут wep? Это древний протокол шифрования в беспроводной сети, который уже нигде не применяется.

[Whide]

hint000, под словом wep опечатка (web) подразумевается веб интерфейс микротика, мне необходимо чтобы микротик не пускал из интернета по публичному ip адресу, а пускал из локальной сети 192XXXXXX, какие правила создать или где потыкать чтобы получить желаемое(.

[hint000]

Whide, ещё раз тот же вопрос, перефразирую: когда вы проверяли доступность web-интерфейса и winbox на публичном адресе, то вы делали это из интернета? или из локальной сети?
Если вы делаете это из локальной сети, то не важно, локальный адрес микротика указываете или публичный.
Проверять нужно реально из интернета.

Answer 3

[CityCat4]

Не знаю, почему не работает, вообще говоря должен.
Вот так вот например:

/ip service
set ftp address=10.7.1.0/24,10.5.200.0/24 port=19721
set winbox address=10.4.200.0/24,10.7.1.0/24

Можно еще посоветовать перевесить на нестандартный порт

Answer 4

[Drno]

в фаерволле пропишите запрет входящих с ВАН интерфейса

Answer 5

[mixka]

Самый простой способ сделать перенаправление 80 порта, на не существующий ip или какой нибудь порт
IP->FIREWALL->NAT