[ Aleksandar1987 @ 19.09.2013. 11:12 ] @
Pozdrav ljudi! Potrebna mi je brz pomoc oko filtriranja ip adresa na mikrotiku pomocu winbox-a. Zelim da zabranim sav saobracaj i da dozovlim samo na par ip adresa koje ja zelim. Dakle, da zabranim sav internet i recimo da dozvolim internet iskljucivo za ip adresu 192.168.1.12, primera radi.

Hvala unapred!
[ acatheking @ 19.09.2013. 11:57 ] @
Koji vec put... ali ajd'.
Evo ti primer iz konzole, pa ti vidi sta ce da napravi kroz winbox.

Code:
/ip firewall filter
add chain=forward action=accept connection-state=established protocol=tcp 
add chain=forward action=accept connection-state=related protocol=tcp
add chain=forward action=accept src-address=192.168.1.12
add chain=forward action=drop
[ Aleksandar1987 @ 19.09.2013. 12:05 ] @
Moze li pomoc? Kako to da ubacim, i da li moze nesto putem winboxa?

Meni se iza mikrotik-a (racunar sa mikrotik OS-om) nalaze jos dva rutera. I od tih rutera idu racunari.
Ruteri su: 192.168.1.2 i 192.168.1.3 a mikrotik ruter rj racunar je 192.168.1.1. I racunar koji je 192.168.1.12.

[Ovu poruku je menjao Aleksandar1987 dana 19.09.2013. u 13:18 GMT+1]
[ Predrag Supurovic @ 19.09.2013. 16:00 ] @
acatheking, kvaka je to Aleksandar1987 ne zeli da uci nego mu treba gotovo resenje damu neko to sve lepo napravi besplatno jer njega mrzi cak i da ukuca komande.
[ Aleksandar1987 @ 19.09.2013. 16:06 ] @
Nije problem to nego nemam pristup mikrotiku. Ne nalazi se u sobi vec na zastakljenoj terazi. Malo je nepristupacno da vucem monitor tamo kako bi na njemu kucao komande. Zato mi i treba pomoc kod winbox-a. Ja sam nasao ovo sto je acatheking napisao ali kad sve to odradim preko winboxa, ipak nece da radi.
[ Aleksandar Đokić @ 19.09.2013. 17:18 ] @
Da si malo pogledao Winbox video bi kako mozes u njemu da kucas komande (hint: Terminal).
[ Aleksandar1987 @ 20.09.2013. 07:49 ] @
Uspeo sam da uradim ono sto hocu tako sto sam napravio liste ip adresa sa nazivom Drop i onda ih ubacio u firewall rules. Ono sto me sad zanima jeste kako da povezem one dozvoljene ip adrese sa odredjenim MAC adresama. Recimo da tu neku ip adresu ne moze svako da koristi vec iskljucivo onaj ko ima tu MAC adresu za koju je vezan?
[ Aleksandar Đokić @ 20.09.2013. 10:49 ] @
ARP na interfejsu stavis na reply-only i uneses staticki ARP parove za adrese.