Firewall/Mikrotik [RESOLVIDO]

1. Firewall/Mikrotik [RESOLVIDO]

vaini
(usa Debian)

Enviado em 10/04/2017 - 07:57h

Bom dia galera.

Estou precisando de uma ajuda.

Meu cenário é bem simples. Minha rede já está toda configurada e funcionando. Preciso bloquear uma única máquina na minha rede (172.16.10.11), mas deixar liberado para ela um único site.
Acontece que quero fazer por firewall ao invés de usar o webproxy.

Valew.

0 0

Quote

2. MELHOR RESPOSTA

souzacarlos
(usa Outra)

Enviado em 10/04/2017 - 12:43h

Boa tarde
Sem problemas, de forma simples vc pode fazer isso através da guia FORWARD em firewall, vc pode dar um DENY para tudo com exceção do IP do site em questão.
Obs: Essa solução pode não ser a melhor ou correta dependendo do modelo de site de destino, caso o site destino tenha outros endereços externos recomendo a utilização de address lists

Network Analyst - Consultor para empresas
contact skype: carlossouzainfo
21 99180-8165 (WhattsApp)

0 0

Quote

3. Re: Firewall/Mikrotik [RESOLVIDO]

vaini
(usa Debian)

Enviado em 10/04/2017 - 13:59h

souzacarlos escreveu:

Boa tarde
Sem problemas, de forma simples vc pode fazer isso através da guia FORWARD em firewall, vc pode dar um DENY para tudo com exceção do IP do site em questão.
Obs: Essa solução pode não ser a melhor ou correta dependendo do modelo de site de destino, caso o site destino tenha outros endereços externos recomendo a utilização de address lists

Network Analyst - Consultor para empresas
contact skype: carlossouzainfo
21 99180-8165 (WhattsApp)

Obrigado pela ajuda. Conforme sugestão, criei address list e adicionei todos os ips. Só precisei fazer algo a mais. Deixei como exceção o protocolo udp, para poder ter o dns.
Abraço.

0 0

Quote

4. Re: Firewall/Mikrotik

souzacarlos
(usa Outra)

Enviado em 10/04/2017 - 14:56h

vaini escreveu:

Obrigado pela ajuda. Conforme sugestão, criei address list e adicionei todos os ips. Só precisei fazer algo a mais. Deixei como exceção o protocolo udp, para poder ter o dns.
Abraço.

Opa realmente, o UDP para consultas DNS é fundamental! O importante aqui é entender a <!> - Não esquece de fechar o POST e se possível marcar como melhor resposta, isso ajuda a divulgar meus POSTs e consequentemente meu trabalho como consultor extra fórum!
Abraço

Network Analyst - Consultor para empresas
contact skype: carlossouzainfo
21 99180-8165 (WhattsApp)

0 0

Quote

5. dúvida na configuração do adress list

fernandesz
(usa Ubuntu)

Enviado em 18/06/2017 - 19:27h

tem como explicar o passo-a-passo do address list? de como fazer exceção . Pode ser um exemplo qualquer para entender melhor essa etapa.

0 0

Quote

6. Re: Firewall/Mikrotik [RESOLVIDO]

souzacarlos
(usa Outra)

Enviado em 20/06/2017 - 16:02h

fernandesz escreveu:

tem como explicar o passo-a-passo do address list? de como fazer exceção . Pode ser um exemplo qualquer para entender melhor essa etapa.

Boa tarde, não sei exatamente o que quer, mais aqui neste link https://wiki.mikrotik.com/wiki/Manual:TOC vc vai encontrar a doc oficial e com TUDO o que vc precisa para criar QUALQUER coisa

Network Analyst - Consultor para empresas
contact skype: carlossouzainfo
21 99180-8165 (WhattsApp)

0 0

Quote