Table of Contents
What is the solution?
It is clear that you need to disable this protocol to prevent your Mikrotik from being found through Winbox and the Neighbor Discovery section to be able to connect it only by entering your IP address.
В открывшемся окне указать следующие основные параметры:Chain: forwardSrc. Address: например ip адрес 192.168.88.200 или подсеть 192.168.88.240/29 которым необходимо запретить доступ в интернет и разрешить доступ во внутренней сети. Вместо IP можно указать MAC-адрес в Src. M AC Address. Dst. Address: например 192.168.88.0/24 (маска подсети /24 означает диапазон 192.168.88.1 до 192.168.88.254)Action: acceptЭто правило разрешает хождение пакетов к указанному диапазону ip (Dst. Address), то есть во внутренней сети. Также во вкладке «IP» — «DHCP Server» — «Leases», если в правилах используется IP, необходимо статически зарезервировать IP адреса к MAC адресам компьютеров, для которых прописаны правила в фаерволе чтобы они получали по DHCP один и тот же IP.
Следующее правило запрещает для указанного IP, MAC-адреса или подсети весь остальной трафик который не указан в разрешающих правилах. Chain: forwardSrc. Address: или Src. M AC Address: тот же что и в разрешающем правилеAction: drop
В списке правил фаервола также необходимо убедится что разрешающие правила находятся перед запрещающими. Все.
Навигация по записям
Чтобы утилита Winbox автоматически находила в сети маршрутизаторы MikroTik, в оборудовании используется специальный протокол MNDP (Neighbor Discovery Protocol), облегчающий конфигурирование и управление сетью. С его помощью роутеры MikroTik получают информацию друг о друге и могут выполнить автоматическую настройку некоторых функций. Однако протокол MNDP передает информацию о версии операционной системы и функции, которые включены в роутере. В целях безопасности, можно отключить этот протокол.
Обнаружение MikroTik в сети отключается следующим образом:
Через терминал New Terminal тоже самое делается следующей командой:
ip neighbor discovery set ether2 discover=no
где ether2 — название интерфейса, на котором нужно отключить обнаружение. Можно отключить обнаружение внешнего WAN интерфейса или внутренних LAN интерфейсов. В данном случае ether2 запрещает обнаружение на внутренних LAN интерфейсах ether2–ether5, поскольку эти порты объединены в свитч.
Правила форума
Как правильно оформить вопрос.
Прежде чем начать настройку роутера, представьте, как это работает. Попробуйте почитать статьи об устройстве интернет-сетей. Убедитесь, что всё, что Вы задумали выполнимо вообще и на данном оборудовании в частности.
Не нужно изначально строить Наполеоновских планов. Попробуйте настроить простейшую конфигурацию, а усложнения добавлять в случае успеха постепенно.
Пожалуйста, не игнорируйте правила русского языка. Отсутствие знаков препинания и неграмотность автора топика для многих гуру достаточный повод проигнорировать топик вообще.
1. Назовите технологию подключения (динамический DHCP, L2TP, PPTP или что-то иное)
2. Изучите темку «Действия до настройки роутера».
viewtopic.php?f=15&t=2083
3. Настройте согласно выбранного Вами мануала
4. Дочитайте мануал до конца и без пропусков, в 70% случаев люди просто не до конца читают статью и пропускают важные моменты.
5. Если не получается, в Winbox открываем терминал и вбиваем там /export hide-sensitive. Результат в топик под кат, интимные подробности типа личных IP изменить на другие, пароль забить звездочками.
6. Нарисуйте Вашу сеть, рисунок (схему) сюда. На словах может быть одно, в действительности другое.
Сообщения: 10Зарегистрирован: 15 фев 2013, 06:05
Только сегодня обнаружил что Mikrotik прекрасно видно в Windows 7,8 отображается в сетевой инфраструктуре, можно по нему щелкнуть и открывается окно авторизации.
23 авг 2014, 15:41
Ways To Block Neighbor Discovery On Mikrotik
Let’s see how you should use these solutions and how do they function.
Block Neighbor Discovery Via WinBox
2) Click on Neighbors from the IP menu.
3) Now, go to the Discovery Interfaces tab.
4) In the latest step, you are ready to choose any one of the interfaces you prefer to disable the MNDP protocols on them by clicking on the disable icon as shown below.
Note: In case you want to disable the MNDP protocol forever, you should disable all available interfaces.
Блокировать (ND) через терминал
набор обнаружения IP-соседей ether1 discovery=no
Примечание. Замените имя интерфейса на ether1
Шаг 2: Чтобы проверить состояние обнаружения вашего интерфейса, введите:
печать обнаружения ip-соседей
