Когда нужно ограничить подключение к сервису по стране, например разрешить работу PPP и WEB сайта только из России, Беларуси и Казахстана, а бывает запретить выход в Интернет вне российских адресов (и наоборот), на помощь приходят готовые адрес-листы. 1. Список адресов России
2. Настройка ограничений GeoIP
2.1. Публикации по GeoIP
2.2. Ограничение NAT
2.3. Ограничение PPP Скачать address list под нужную страну можно на сайте https://mikrotikconfig.com/firewall/#address Импортируем адрес лист в настройки через New Terminal import file-name=IP-Firewall-Address-List.rsc Любой проброс портов можно настроить с учетом стран: Проброс портов на MikroTik
Ограничение по NAT не является безопасным, лучше это делать на firewall Правильный NAT MikroTik
При открытии портов указываем src address list: https://xn—-7sba7aachdbqfnhtigrl.xn--p1ai/vpn-firewall СЕТЕВЫЕ УСЛУГИ
Когда нужно ограничить подключение к сервису по стране, например разрешить работу PPP и WEB сайта только из России, Беларуси и Казахстана, а бывает запретить выход в Интернет вне российских адресов (и наоборот), на помощь приходят готовые адрес-листы.
Table of Contents
1. Список адресов России
2. Настройка ограничений GeoIP
2.1. Публикации по GeoIP
2.2. Ограничение NAT
2.3. Ограничение PPP
Список адресов России
Скачать address list под нужную страну можно на сайте https://mikrotikconfig.com/firewall/#address
Импортируем адрес лист в настройки через New Terminal
import file-name=IP-Firewall-Address-List.rsc
Настройка ограничений GeoIP
Публикации по GeoIP
Любой проброс портов можно настроить с учетом стран:
Ограничение NAT
Ограничение по NAT не является безопасным, лучше это делать на firewall
Ограничение PPP
При открытии портов указываем src address list:
https://xn—-7sba7aachdbqfnhtigrl.xn--p1ai/vpn-firewall
СЕТЕВЫЕ УСЛУГИ
- Настройка
- Мониторинг
- Консультация
- Подбор оборудования
- Telegram: @Engineer_MikroTik
- Все услуги без предоплаты
- Работаю с юридическими и физическими лицами