Video surveillance

Hello. What configuration is best for Rb411 with 10 videoconverter and main server with RB333

Help. I have enclosed my jpeg files of video surveillance network! The computer server transmits 224.16.17.XX type IP addresses to the client computer. How can I stop networking? How do firewalls only address 224.16.17.XX class? Sorry, help? Roberto

Hi Roberto,

It is very hard to understand your question. Can you post it in your native language as well as english.


Regards,



Andy

Grazie Andy,
scusa per il mio inglese. Come posso fare un filtro per bloccare gli indirizzi 224.16.17.XX in entrata ethernet 1
come evidenziati in rosso file torch RB333.JPG
Conosco ancora poco Mikrotik.
Roberto

Ciao Videolab,

prova con questo filtro.
dovrebbe funzionare.

/ip firewall filter
add chain=forward src-address=192.168.2.9 dst-address=224.16.17.0/24 protocol=udp action=drop

Saluti

Innanzi tutto Grazie Franco.
Un firewall tipo lo ho provato anche durante le mie prime prove, per un solo indirizzo IP 224.16.17.14, ma risultato era come il tuo. Ho aggiunto anche la Dst.Port 47806 ma non và lo stesso.
Roberto

Ciao Roberto,

cosa ce nella la bridge?
Chi ha la IP 192.168.2.9?

Saluti

Ciao Franco,
computer server per videosorveglianza ip 192.168.2.9

e nella bridge?

Ciao Franco,
questo è il computer server per videosorveglianza ip 192.168.2.9.
Ip 224.16.17.XX sono per computer client e non devono andare in rete wireless.
In bridge sono ethernet1 e wlan1 come allegato precedente config RB333.JPG

Allego schema della rete

OK,

dato che Ether1 e WLan sono nella bridge, devi attivare il Filtro nella bridge.

/interface bridge filter
add chain=forward dst-address=224.16.17.0/24 action=drop

Prova con questo.

Saluti

Grazie Franco per i tuoi preziosi consigli, ma non và. In allegato
In bridge filter rule come ti ho allegato nella screen gli IP address non sono abilitati al settaggio. Ciao

Grazie Franco,
i tuoi consigli erano giusti. Attivato come segue:

/ip firewall filter
add chain=forward src-address=192.168.2.9 dst-address=224.16.17.0/24 protocol=udp action=drop

  • bridge > setting > ip filter enable

Grazie ancora
Ciao Roberto

nice post,

but next time in english, pleaseeee.