Mikrotilk literalmente bloqueando tudo

willrodrigues
(usa Debian)

Enviado em 04/02/2015 - 16:07h

Pessoal, por favor, peço a ajuda de vocês que tem muita mais experiencia que eu no Mikrotik.
Eu criei uma regra para bloquear tudo dentro da minha rede e ir liberando conforme a necessidade.
Liberei os sites numa boa atraves de layer 7. Porem, preciso que teamviewer funcione para podermos acessar as maquinas.
So que ele esta bloqueando tudo!! Inclusive as portas!! Logico que é o papel dele. É isso mesmo...
Mas eu nao sei como criar a regra dele para deixar passar a porta do tv que é 5938.
Por favor.. se puderem me ajudar.
muito obrigado

rmonteiraum
(usa CentOS)

Enviado em 20/05/2015 - 02:49h

Crie uma Regexp em Layer7 Protocol com a seguinte expressão "^\\x17" (sem as aspas, claro)
Em filter, adicione uma regra ANTES do drop geral com a chain foward, src address list "seus bloqeuados", L7Protocol "Nome da Regexp" e a Action Acept.

Para mim funcionou.