https://forum.uzice.net Odštampaj stranicu - Mikrotik wifi zabrana pristupa sherovanim folderima

Oreska - Užice

WWW.UZICE.NET - Užičani, hajde da se družimo => Mikrotik => Temu započeo: somicom 15.07.2014. 15:22:56



Naslov: Mikrotik wifi zabrana pristupa sherovanim folderima
Poruka od: somicom 15.07.2014. 15:22:56
Dobar dan,
imam Mikrotik RB951G-2HnD i jedno pitanje: da li je moguce da korisnici koji se kace putem wirelessa dobiju samo pristup internetu ali nikako i pristup sherovanim folderima u mrezi?

Npr. Imam 5 racunara sa IP adresama 192.168.1.10 do 192.168.1.15, swich i mikrotika na 192.168.1.1. Svi racunari su na LAN Workgroup i imaju neke sherovane foldere... Ja bih racunarima koji se kace wirelessom (povremenim gostima) dozvolio da samo koriste internet a da folderima koji su sherovani ne mogu prici nikako.

To sam delimicno uspeo preko VirtualAP i sherovani folderi se ne vide kada ih trazimo putem My computer/Network ali ako ukucamo IP adresu nekog od ovih 5 racunara, opet imamo prolaz do sherovanih foldera...

Wireles je u APBridge modu.


Molim vas za pomoc, ako je ovo uopste izvodljivo. Nemam nikakva iskustva sa Mikrotikom pa je vrlo moguce da trazim nemoguce :)


Naslov: Odg: Mikrotik wifi zabrana pristupa sherovanim folderima
Poruka od: aca_coa 15.07.2014. 23:19:28
Da li si probao da dropujes sve sa virtualap interfejsa ka 192.168.1.0/24 mrezi?

Ali ajde da ti resimo ovo prvo sto si hteo da izvedes.
Verovatno su ti u bridge-u etherneti i wlan1.
Ides u bridge, ports. Kliknes na wlan1 i postavis mu horizon na neku vrednost, recimo 5.
Kliknes na ethernet3 (recimo), postavis mu horizon na istu vrednost kao wlan1.

Sada wlan1 i ether3 ne mogu medjusobno da prilaze.

(http://i61.tinypic.com/2qsm7f4.jpg)


Naslov: Odg: Mikrotik wifi zabrana pristupa sherovanim folderima
Poruka od: Pedja 15.07.2014. 23:50:36
Ja bih otkacio wireless iz bridza, dodelio mu zasebnu mreznu masku i onda u ruteru blokirao sharing.


Naslov: Odg: Mikrotik wifi zabrana pristupa sherovanim folderima
Poruka od: lujics 16.07.2014. 08:41:18
Pozdrav.

Ne verujem da je covek stavio virtal AP u bridge.

Uglavnom, napravi firewall pravilo da ti 192.168.1.0/24 ne sme komunicirati sa adresama sa virtualnog AP-a. Dakle IP->firewall->filter

add chain=forward src-address=192.168.1.0/24 dst-address=x.x.x.x/24 action=drop


Naslov: Odg: Mikrotik wifi zabrana pristupa sherovanim folderima
Poruka od: somicom 17.07.2014. 11:37:40
Nisam probao nista od toga sto ste naveli, radicu jedno po jedno pa javljam rezultat. .

Wifi jeste u APbridge modu a za VirtualAP ne znam sta sam stavio, nije mi pri ruci Mikrotik sad.

A u kom bi modu inace trebao da bude Wifi i VirtualAP da bi radilo sve ovo kako ja hocu? Primetio sam da kad uradim disable wirelessa nestane interneta i na LAN-u, tj  (ovo sam hteo da uradim kako bi mi bio vidljiv samo VirtualAP. . . )


Naslov: Odg: Mikrotik wifi zabrana pristupa sherovanim folderima
Poruka od: lujics 17.07.2014. 21:47:56
Pozdrav.

Cim disable-ujes fizicki wireless interface, automatski disable-ujes i virtualni AP, posto sve ide preko istog hardware-a.

Wireless i treba da ti je u AP bridge modu, inace bi samo jedan klijent mogao da se kaci na karticu.


Naslov: Odg: Mikrotik wifi zabrana pristupa sherovanim folderima
Poruka od: somicom 18.07.2014. 14:23:13
Da da, to mi je jasno sada ali ne razumem zasto nestane interneta i klijentima koji je kace LAN-om, port3 na mikrotiku...


Naslov: Odg: Mikrotik wifi zabrana pristupa sherovanim folderima
Poruka od: lujics 18.07.2014. 22:54:58
Proveri na kom interface-u ti stoji gateway adresa za korisnike, ako je na wlan-u, onda je jasno, cim ugasis karticu, padne i adresa.


Naslov: Odg: Mikrotik wifi zabrana pristupa sherovanim folderima
Poruka od: somicom 22.07.2014. 11:00:28
Ja ne znam gde to da proverim. Evo slike, ako je to to...





Naslov: Odg: Mikrotik wifi zabrana pristupa sherovanim folderima
Poruka od: lujics 22.07.2014. 22:33:33
Ajd ti prvo procitaj malo o tome sto radis:

http://wiki.mikrotik.com/wiki/Manual:TOC

pa kada proucis, onda se javi.


Naslov: Odg: Mikrotik wifi zabrana pristupa sherovanim folderima
Poruka od: somicom 23.07.2014. 08:44:39
E i to si upravu. Mada sam na pocetku istakao da nemam nikakva iskustva sa Mikrotikom al' nema veze.

U svakom slucaju, uz pomoc ljudi sa ovog foruma uspeo sam da uradim ono sto je naslov ove teme,  te se zahvaljujem svima na pomoci.

Postupio sam po uputstvu aca_coa i lujics-a, i  dobio to sto sam hteo.

Jedino mi ne radi ovo sa gasenjem Wifi-a, sto i nije prioritet, pa cu ga resavati kad malo "proucim", kako rece lujics :)


Hvala jos jednom ljudi, mnogo ste mi pomogli.