Ограничение доступа к роутеру.

[Derbrent]

Всем привет!
Прошу помочь со следующим вопросом. Как можно ограничить доступ к роутеру, вход в админ панель, из локальной сети. Нужно что бы в локалке роутер не был виден через WinBox, и вход в админку был доступен только по определенному ip адресcу или mac ?

[Chupaka]

Приветствую.

"Видимость" роутера — это, наверное, IP -> Neighbour -> Discovery.

А доступ по IP регулируется фильтром IP Firewall Filter. Цепочка input.

[chas99]

а так можно указать ?
/ip service
set winbox address=ip-address

[Chupaka]

Можно и так указать, но тогда роутер, как помню, будет принимать подключение - и потом его сразу сбрасывать, так что сканеры портов порт 8291 будут видеть как открытый.

[Derbrent]

Приветствую.

"Видимость" роутера — это, наверное, IP -> Neighbour -> Discovery.

А доступ по IP регулируется фильтром IP Firewall Filter. Цепочка input.

Простите пожалуйста, можно по пунктам как убрать из поиска роутер в WinBox Пока слабо силен во всем этом, но очень хочется знать.
У меня HAP ac2 прошивка 6.42.3

[Derbrent]

Приветствую.

"Видимость" роутера — это, наверное, IP -> Neighbour -> Discovery.

C данным пунктом разобралася. Со вторым нет (

[Chupaka]

Что за второй пункт? Говорите конкретнее, не загадками

[Derbrent]

Что за второй пункт? Говорите конкретнее, не загадками

А доступ по IP регулируется фильтром IP Firewall Filter. Цепочка input.

Вот про это ?

[chas99]

Для секретности можно еще и порт поменять =)

mt_winbox.jpg

[chas99]

А доступ по IP регулируется фильтром IP Firewall Filter. Цепочка input.

может так ?

/ip firewall filter
add action=accept chain=input dst-port=8291 in-interface=bridge-local protocol=tcp src-address=ip-адрес
add action=drop chain=input dst-port=8291 protocol=tcp src-address=!ip-адрес

ip-адрес - это адрес вашего ПК

[Derbrent]

Спасибо за помощь !