Login

Esqueci minha senha

lateral
Estatísticas
Temos 29279 usuários registrados
O último usuário registrado atende pelo nome de ronaldog

Os nossos membros postaram um total de 37313 mensagens em 5568 assuntos

Liberar sites para determinados IPs

Ver o tópico anterior Ver o tópico seguinte Ir em baixo

Liberar sites para determinados IPs

Mensagem por snaydercn em Qui 7 Mar - 10:28

Galera, seguinte...

No firewal do mk fiz umas regras para bloqueio de algumas páginas como facebook e youtube, utilizei o Layer 7 Protocol como ferramenta para o blokeio do mesmo, até aí tudo bem, mas eu queria liberar esses sites para alguns ips, 7 ips por exemplo... então eu fiz uma lista nova la em Address List com os ips que eu queria que tivessem acesso aos sites, adicionei os ips nele e na regra do firewall eu marquei aquela caixinha na lateral do Src. Address (a caixinha do "NOT"), sendo que não deu certo. Vai algumas imagens pra vcs verem.









Então, a rede toda fica bloqueada e não libera pra alguns ips. Alquem aí pode me dar uma ajuda???

Obrigado!!

snaydercn
Baby
Baby

Mensagens : 10
Pontos : 20
Reputação : 0
Data de inscrição : 02/03/2012
Idade : 30
Localização Localização : Currais Novos

Voltar ao Topo Ir em baixo

Re: Liberar sites para determinados IPs

Mensagem por ZBTECK em Qui 7 Mar - 10:46

Mude para Dst. Address List.

__________________________________________________
Contato Skype zbteck_ltda

ZBTECK
Power User
Power User

Mensagens : 930
Pontos : 1117
Reputação : 186
Data de inscrição : 11/04/2011
Idade : 28
Localização Localização : São Paulo

Voltar ao Topo Ir em baixo

Re: Liberar sites para determinados IPs

Mensagem por snaydercn em Qui 7 Mar - 10:54

Ainda não deu certo, mudei para Dst. Address List e marquei a caixinha la do NOT, mas não funcionou!

snaydercn
Baby
Baby

Mensagens : 10
Pontos : 20
Reputação : 0
Data de inscrição : 02/03/2012
Idade : 30
Localização Localização : Currais Novos

Voltar ao Topo Ir em baixo

Re: Liberar sites para determinados IPs

Mensagem por ZBTECK em Qui 7 Mar - 11:15

Testei aqui no RouterOS 5.22 e funcionou. Tente criando uma regra com accept para estes IPs e coloque antes do drop.

__________________________________________________
Contato Skype zbteck_ltda

ZBTECK
Power User
Power User

Mensagens : 930
Pontos : 1117
Reputação : 186
Data de inscrição : 11/04/2011
Idade : 28
Localização Localização : São Paulo

Voltar ao Topo Ir em baixo

Re: Liberar sites para determinados IPs

Mensagem por snaydercn em Qui 7 Mar - 11:24

Aqui a versão é a 5.21, se eu colocar a List tanto no Src. como no Dst Address, será que dá certo?

snaydercn
Baby
Baby

Mensagens : 10
Pontos : 20
Reputação : 0
Data de inscrição : 02/03/2012
Idade : 30
Localização Localização : Currais Novos

Voltar ao Topo Ir em baixo

Re: Liberar sites para determinados IPs

Mensagem por ZBTECK em Qui 7 Mar - 11:29

snaydercn escreveu:Aqui a versão é a 5.21, se eu colocar a List tanto no Src. como no Dst Address, será que dá certo?
Provavelmente não, pois ambas as condições não serão verdadeiras. Teste primeiro com um IP apenas (não use address list), veja se libera e se a regra dá hits. E teste o que postei anteriormente.

ZBTECK
Power User
Power User

Mensagens : 930
Pontos : 1117
Reputação : 186
Data de inscrição : 11/04/2011
Idade : 28
Localização Localização : São Paulo

Voltar ao Topo Ir em baixo

Re: Liberar sites para determinados IPs

Mensagem por snaydercn em Qui 7 Mar - 12:58

A regra ta dando certo, coloquei a list no Src. e no Dst. Address e deu certo, toda a rede fica bloqueada para o acesso a esses sites, menos os ips que estão na Address List, que são liberados pra acesso.

snaydercn
Baby
Baby

Mensagens : 10
Pontos : 20
Reputação : 0
Data de inscrição : 02/03/2012
Idade : 30
Localização Localização : Currais Novos

Voltar ao Topo Ir em baixo

Re: Liberar sites para determinados IPs

Mensagem por ZBTECK em Qui 7 Mar - 13:15

snaydercn escreveu:A regra ta dando certo, coloquei a list no Src. e no Dst. Address e deu certo, toda a rede fica bloqueada para o acesso a esses sites, menos os ips que estão na Address List, que são liberados pra acesso.
Que bom. Então o operador da regra deve ser .or. (ou um ou outro).

ZBTECK
Power User
Power User

Mensagens : 930
Pontos : 1117
Reputação : 186
Data de inscrição : 11/04/2011
Idade : 28
Localização Localização : São Paulo

Voltar ao Topo Ir em baixo

Re: Liberar sites para determinados IPs

Mensagem por Conteúdo patrocinado Hoje à(s) 0:55


Conteúdo patrocinado


Voltar ao Topo Ir em baixo

Ver o tópico anterior Ver o tópico seguinte Voltar ao Topo


 
Permissão deste fórum:
Você não pode responder aos tópicos neste fórum