نمایش نسخه قابل چاپ
با سلام
دوستان عزیز ما رو سرور هتزنر یه روتر میکروتیک داریم و یه رنج 16 تای آی پی .
الان برا اینکه بخوام یه آی پی رو روی یه سرور مجازی قفل کنم که نتونه از بقیه ای پی ها استفاده کنه باید چه کار کنم .
در حال حاضر یوزر میتونه به راحتی میتونه از ای پی ها رنج استفاده کنه بدون اینکه ما متوجه بشیم ...
لطفا راهنمایی بفرماید .
باید مک را برای اون ایپی بزارید
1- با استفاده از WinBox به میکروتیک خود وصل شوید.
2- به قسمت Firewall مراجعه فرمایید.
3- در تب Filter Rules بر روی دکمه + کلیک فرمایید.
4- مقدار Chain را برابر Forward قرار دهید.
5- مقدار Src. Address را برابر IP مشتری قرار دهید.
6- به تب Advanced بروید و مقدار Src. MAC Address را برابر MAC سرور مجازی مشتری قرار دهید.
7- به نب Action بروید و برای گزینه Action مقدار Accept را انتخاب فرمایید.
8- OK کنید
البته قبل از انجام این 8 مرحله، یک Rule بسازید؛ مراحل را تا 4 جلو بروید و سپس به مرحله 7 بروید و به جای Accept گزینه Drop را انتخاب نمایید. این Rule سبب قطع دسترسی اینترنت همه سرور های مجازی می شود و می بایست همیشه پایین تر از Rule های ایجاد شده توسط 8 مرحله بالا قرار گیرد.
تب IP و بعد گزینه ARPنقل قول:
نوشته اصلی توسط server4u
ip و مک رو مشخص کنید و دیگر هیچ
نقل قول:
نوشته اصلی توسط k-pax
نقل قول:
نوشته اصلی توسط razavihost
ممنون لطف کردید