Oreska - Užice

Dobar dan,
imam Mikrotik RB951G-2HnD i jedno pitanje: da li je moguce da korisnici koji se kace putem wirelessa dobiju samo pristup internetu ali nikako i pristup sherovanim folderima u mrezi?

Npr. Imam 5 racunara sa IP adresama 192.168.1.10 do 192.168.1.15, swich i mikrotika na 192.168.1.1. Svi racunari su na LAN Workgroup i imaju neke sherovane foldere... Ja bih racunarima koji se kace wirelessom (povremenim gostima) dozvolio da samo koriste internet a da folderima koji su sherovani ne mogu prici nikako.

To sam delimicno uspeo preko VirtualAP i sherovani folderi se ne vide kada ih trazimo putem My computer/Network ali ako ukucamo IP adresu nekog od ovih 5 racunara, opet imamo prolaz do sherovanih foldera...

Wireles je u APBridge modu.


Molim vas za pomoc, ako je ovo uopste izvodljivo. Nemam nikakva iskustva sa Mikrotikom pa je vrlo moguce da trazim nemoguce :)

Da li si probao da dropujes sve sa virtualap interfejsa ka 192.168.1.0/24 mrezi?

Ali ajde da ti resimo ovo prvo sto si hteo da izvedes.
Verovatno su ti u bridge-u etherneti i wlan1.
Ides u bridge, ports. Kliknes na wlan1 i postavis mu horizon na neku vrednost, recimo 5.
Kliknes na ethernet3 (recimo), postavis mu horizon na istu vrednost kao wlan1.

Sada wlan1 i ether3 ne mogu medjusobno da prilaze.

(http://i61.tinypic.com/2qsm7f4.jpg)

Ja bih otkacio wireless iz bridza, dodelio mu zasebnu mreznu masku i onda u ruteru blokirao sharing.

Pozdrav.

Ne verujem da je covek stavio virtal AP u bridge.

Uglavnom, napravi firewall pravilo da ti 192.168.1.0/24 ne sme komunicirati sa adresama sa virtualnog AP-a. Dakle IP->firewall->filter

add chain=forward src-address=192.168.1.0/24 dst-address=x.x.x.x/24 action=drop

Nisam probao nista od toga sto ste naveli, radicu jedno po jedno pa javljam rezultat. .

Wifi jeste u APbridge modu a za VirtualAP ne znam sta sam stavio, nije mi pri ruci Mikrotik sad.

A u kom bi modu inace trebao da bude Wifi i VirtualAP da bi radilo sve ovo kako ja hocu? Primetio sam da kad uradim disable wirelessa nestane interneta i na LAN-u, tj  (ovo sam hteo da uradim kako bi mi bio vidljiv samo VirtualAP. . . )

Pozdrav.

Cim disable-ujes fizicki wireless interface, automatski disable-ujes i virtualni AP, posto sve ide preko istog hardware-a.

Wireless i treba da ti je u AP bridge modu, inace bi samo jedan klijent mogao da se kaci na karticu.

Da da, to mi je jasno sada ali ne razumem zasto nestane interneta i klijentima koji je kace LAN-om, port3 na mikrotiku...

Proveri na kom interface-u ti stoji gateway adresa za korisnike, ako je na wlan-u, onda je jasno, cim ugasis karticu, padne i adresa.

Ja ne znam gde to da proverim. Evo slike, ako je to to...

Ajd ti prvo procitaj malo o tome sto radis:

http://wiki.mikrotik.com/wiki/Manual:TOC

pa kada proucis, onda se javi.

E i to si upravu. Mada sam na pocetku istakao da nemam nikakva iskustva sa Mikrotikom al' nema veze.

U svakom slucaju, uz pomoc ljudi sa ovog foruma uspeo sam da uradim ono sto je naslov ove teme,  te se zahvaljujem svima na pomoci.

Postupio sam po uputstvu aca_coa i lujics-a, i  dobio to sto sam hteo.

Jedino mi ne radi ovo sa gasenjem Wifi-a, sto i nije prioritet, pa cu ga resavati kad malo "proucim", kako rece lujics :)


Hvala jos jednom ljudi, mnogo ste mi pomogli.