Hello. What configuration is best for Rb411 with 10 videoconverter and main server with RB333
Help. I have enclosed my jpeg files of video surveillance network! The computer server transmits 224.16.17.XX type IP addresses to the client computer. How can I stop networking? How do firewalls only address 224.16.17.XX class? Sorry, help? Roberto
Hi Roberto,
It is very hard to understand your question. Can you post it in your native language as well as english.
Regards,
Andy
Grazie Andy,
scusa per il mio inglese. Come posso fare un filtro per bloccare gli indirizzi 224.16.17.XX in entrata ethernet 1
come evidenziati in rosso file torch RB333.JPG
Conosco ancora poco Mikrotik.
Roberto
Ciao Videolab,
prova con questo filtro.
dovrebbe funzionare.
/ip firewall filter
add chain=forward src-address=192.168.2.9 dst-address=224.16.17.0/24 protocol=udp action=drop
Saluti
Innanzi tutto Grazie Franco.
Un firewall tipo lo ho provato anche durante le mie prime prove, per un solo indirizzo IP 224.16.17.14, ma risultato era come il tuo. Ho aggiunto anche la Dst.Port 47806 ma non và lo stesso.
Roberto
Ciao Roberto,
cosa ce nella la bridge?
Chi ha la IP 192.168.2.9?
Saluti
Ciao Franco,
computer server per videosorveglianza ip 192.168.2.9
e nella bridge?
Ciao Franco,
questo è il computer server per videosorveglianza ip 192.168.2.9.
Ip 224.16.17.XX sono per computer client e non devono andare in rete wireless.
In bridge sono ethernet1 e wlan1 come allegato precedente config RB333.JPG
Allego schema della rete
OK,
dato che Ether1 e WLan sono nella bridge, devi attivare il Filtro nella bridge.
/interface bridge filter
add chain=forward dst-address=224.16.17.0/24 action=drop
Prova con questo.
Saluti
Grazie Franco per i tuoi preziosi consigli, ma non và. In allegato
In bridge filter rule come ti ho allegato nella screen gli IP address non sono abilitati al settaggio. Ciao
Grazie Franco,
i tuoi consigli erano giusti. Attivato come segue:
/ip firewall filter
add chain=forward src-address=192.168.2.9 dst-address=224.16.17.0/24 protocol=udp action=drop
- bridge > setting > ip filter enable
Grazie ancora
Ciao Roberto
nice post,
but next time in english, pleaseeee.