Ограничение доступа к Mikrotik

Тема в разделе "Вопросы начинающих", создана пользователем Mar, 8 авг 2016.

  1. Mar

    Mar Новый участник

    Здравствуйте!

    Столкнулся со следующей проблемой.
    В WinBox в разделе System-Users задан пользователь и Allowed Address (локальный IP-адрес). Если запустить WinBox с другой машины (таже локальная сеть, другой локальный IP) и через Neighbors найти Mikrotik, то можно подключиться под этим же пользователем.

    Вопросов собственно два:
    1) как отключить поиск устройства через neighbors?
    2) как ограничить доступ через WinBox к устройству с заданных (разрешенных) IP под определенными пользователями?

    Устройство: RouterBoard 1100AHx2
    Версия RouteOS: 6.34 (stable)
    Версия WinBox: 6.34

    Заранее благодарен за Ваши ответы.
     
  2. Илья Князев

    Илья Князев Администратор Команда форума

    mac-winbox и mac-telnet работают в обход файрволла. Сделано специально, чтобы даже когда вы себе файрволлом зарежете доступ на роутер, все равно могли подключиться.
    /ip neighbors отключить в discovery interfaces те интерфейсы на которых не нужно обнаружение.
    /tool MAC-server. Отключить ненужные интрефейсы (вернее отключить All и оставить только нужные, если они нужны).
     
  3. Mar

    Mar Новый участник

    Илья, спасибо за Ваш ответ.

    В указанных настройках установлено значение интерфейса, который смотрит в локальную сеть (из нее и осуществляется подключение через WinBox).
     
  4. Илья Князев

    Илья Князев Администратор Команда форума

    И какие остаются варианты?
     
  5. jontalaev

    jontalaev Новый участник

    В новой прошивке 6.44.1 что бы ограничить доступ к роутеру по mac из вне, необходимо в списке interface list -> list создать свой интерфейс к примеру (local) и в него добавить все локальные интерфейсы.
    После этого зайти в tools -> mac server и на кнопках mac telnet server и mac winbox server выбрать созданный мной в списке interface list -> list свой интерфейс (local).
    Я правильно понимаю ???
     
  6. Vaippp

    Vaippp Участник

    Правильно.