Mikrotic e VNC. HELP! [RESOLVIDO]

tiagofiad
(usa openSUSE)

Enviado em 15/10/2016 - 15:23h

Olá pessoal da comunidade!

Sou meio iniciante nessa parte, vou tentar ser breve.
Tenho configurado um rb951 com filtro L7 com urlregex configurado para bloquear todo acesso web (80 e 443).
Antes da regra de bloqueio tenho várias regras liberando sites específicos. Até aí ok, tudo perfeito.

Instalei o vnc nas estações, fiz o direcionamento de portas do vnc pelo nat, as estações recebem a conexão externa, mas não conseguem autenticar. Dá falha de conexão.

Desativo a regra de bloqueio de sites, funciona.
Como poderia criar uma regra que liberasse a conexão do vnc, sem furar a regra de bloqueios de sites?

Abraço! Valeu!

souzacarlos
(usa Outra)

Enviado em 17/10/2016 - 10:31h

Bom dia.

Como esta tua política default?
Vale lembrar que não apenas regras de NAT precisam ser criadas, dependendo de como esta tua política para a chain FORWARD

aguardo

tiagofiad
(usa openSUSE)

Enviado em 17/10/2016 - 12:05h

Bom dia!
Obrigado por responder souzacarlos.
Na verdade acabei de resolver, caí num erro primário mesmo pra um iniciante. Na regra principal de bloqueio de internet, deixei as portas em branco, pelo que pude perceber negou acesso á tudo, (procede?) apesar das regras de liberação de sites estarem funcionando normalmente. O que fiz foi indicar as portas 80 e 443 na regra principal de bloqueio de sites. Funcionou perfeitamente. Pois o direcionamento no NAT e a liberação pras portas do vnc no filtro criei anteriormente.

Valeu!

souzacarlos
(usa Outra)

Enviado em 18/10/2016 - 13:36h

Boa tarde
O importante é entender o conceito

Abs