Limite de Mikrotik Acesso ao servidor Socks da LAN

Question

Eu tenho um roteador Mikrotik RB750 que o servidor Socks está configurado nele. Tem uma interface na minha LAN e outra na WAN com endereço IP público. Eu quero limitar o acesso a ele da LAN. Parece que algumas pessoas acharam e usaram WAN !!!

    

Answer 1

Abra WinBox . Vá para IP > Meias > Acesse . A janela Acesso ao Socks é semelhante à janela de regras de filtragem. A ação padrão no Acesso de Socks é accept . Isso significa que, se nenhuma regra for correspondida, o servidor de socks aceitará essa conexão.

Agora, adicione uma regra com accept de ação ao seu intervalo de endereços IP da LAN como Src Address . Em seguida, adicione uma regra com deny action. Deixou outro campo inalterado. Esta regra garante a negação de qualquer pedido de meias que não seja o seu endereço IP da LAN.

    

Answer 2

Se o servidor socks estiver rodando na porta 1080 e o seu intervalo de endereços IP da LAN for 192.168.10.0/24 use isso no terminal do Mikrotik:

/ip firewall filter add action=drop chain=input dst-port=1080 protocol=tcp src-address=!192.168.10.0/24

Este comando filtra o tráfego pelo firewall do Mikrotik.