/ ip firewall filter
add chain=forward src-address=192.168.2.0/24 dst-address=192.168.1.0/24 protocol=tcp tcp-flags=syn connection-state=new action=drop

Probao sam ovako i nece

Ovakva mi je konfiguracija:

LAN1: 192.168.1.254/24
LAn2: 192.168.2.254/24
WAN: xx.xx.xx.xx

E sada ja zelim da racunari koji su u lanu-2 ne mogu da vide racunare i lan-u1 tj, da iz lan-a2 nista ne prolazi u lan 1?

Ovo sto sam ti ja poslao sigurno radi.
Pretpostavljam da "vidljvost" racunara proveravas pingom?
Ako ti se i pored ukucanog pravila racunari "vide" kad ih pingujes, to i nije zabranjeno ovim pravilom.

Ako hoces brutalno da ubijes saobracaj izmedju 2 mreze ukucaj

/ ip firewall filter
add chain=forward src-address=192.168.0.0/16 dst-address=192.168.0.0/16 action=drop

Ispravka

he he pa prvo sam to uradio sa pingom ali sam video da gresim, pa sam probao naravno remote desktopom da se nakacim da drugi racunar i naravno blokirano je bilo.

Ono prvo sto si mi poslao ipak radi ali ja sam napravio par gresaka u NAT pravilima jer imam vise javnih adresa.

Problem je bio u tome sto je ta druga Lan mreza meni DMZ zona i tu sam uradio dst nat sa drugom javnom adresom koju imam i nisam hteo da sa te adrese nista prodje na onu prvu Lan mrezu.

Havala puno na pomoci. Drago mi je da ovde poostoje ljudi koji zele da pomognu drugima.

Veliki pozzzzzzz

Ako se utipka:

/ ip firewall filter
add chain=forward src-address=192.168.0.0/16 dst-address=192.168.0.0/16 action=drop

Dali ce da prolaze pppoe konekcije na net?

Zavisi sta ti je default gateway, radice ako default gateway ne upada u masku 0.0/16.

pppoe konekcije kroz ruter nece prolaziti i bez ikakvog blokiranja.

Mislio sam ako je vec podesen pppoe server, nat, pool itd.. i sve funkcionise bez problema, a onda se doda

/ ip firewall filter
add chain=forward src-address=192.168.0.0/16 dst-address=192.168.0.0/16 action=drop

Mozda sam ja pogresno razumio. Mislio sam da pita da li ce korisnici koji su konektovani preko pppoe imati izlaz na net.

Nisi pogresno razumeo, na to sam mislio.

Imace izlaz na net ali im moras dozvoliti da mogu doci do gatewaya. Dakle, dva rule-a, jedan gdje dozvoljavas promet prema gatewayu, a drugi gdje branis sav ostali promet u lokalu.