Ограничаване на портове на клиенти.

[syscom]

Може ли да се ограничи от микротик даден клиент  да не може да ползва интернет но да може да праща и получава мейли от аутлук?

[111111]

най-лесно става на едно листче с моливче да проследиш действията с предприетите под-действия

---

да вметна само че е желателно да не се ползва кирилица на платформата на микротик

че после стават едни проблеми

[syscom]

Проблема се оправи след като пуснах това правило.

Интернет няма но мога да ползвам пощата.

1  ;;; post

    chain=forward action=accept protocol=udp src-address=192.168.xxx.xxx

    dst-port=110,995,53,25,587

[syscom]

слагаш го преди правилото за дроп

add action=лог chain=forward comment=post disabled=no dst-port=1-65535 in-interface=LAN protocol=tcp src-address=172.16.0.216 

add action=лог chain=forward comment=post disabled=no dst-port=1-65535 in-interface=LAN protocol=udp src-address=172.16.0.216

А от къде мога да видя лога после?

[hgd]

Проблема се оправи след като пуснах това правило.

Интернет няма но мога да ползвам пощата.

1  ;;; post

    chain=forward action=accept protocol=udp src-address=192.168.xxx.xxx

    dst-port=110,995,53,25,587

Можеш да оставиш в това правило само порт 53 - той е нужен на ДНС-а, т.е.

    chain=forward action=accept protocol=udp src-address=192.168.xxx.xxx dst-port=53

[syscom]

Можеш да оставиш в това правило само порт 53 - той е нужен на ДНС-а, т.е.

    chain=forward action=accept protocol=udp src-address=192.168.xxx.xxx dst-port=53

Не се получава само с 53 порт трябва да се разрешат и другите портове.