Правило для одного IP

[Byte777]

Доброго времени суток! При включении этого правила показано на рисунке проподает инет у всех пользователей WIFI. Почему?

[Chupaka]

Доброго. У выделенного правила? Оно блокирует TCP-подключения к интерфейсу роутера? Возможно, вы используете прокси или хотспот какой-нибудь... Обычным-то пользователям от роутера нужен только DNS, а он через UDP работает в первую очередь.

З.Ы. Хотя я чё-то не вижу, чтобы у вас DNS был разрешён... Но у вас там два непонятных правила в input (7,8) - мало ли что за ними скрывается. Конфигурацию лучше выкладывать через "/export hide-sensitive=yes" (или для нужного подраздела, например "/ip firewall export hide-sensitive=yes") - она там полная, в отличие от скриншотов.

З.З.Ы. Ну, и неплохо бы написать, что значит "пропадает Интернет", какие ошибки, базовая диагностика... А то пропадание может быть проявлением множества причин.

[Byte777]

Вы как то мне писали что нужно сделать что бы зайти на роутер под одним IP. Я так и сделал только потом через WIFI инета не было гостевой FREE. Прокси и хот стоп не использую. /export hide-sensitive=yes не понял как это сделать? Пропадает интернет то есть его нету захожу на сайт он он не открывается.

[Chupaka]

/export hide-sensitive=yes не понял как это сделать?

В Терминале

Пропадает интернет то есть его нету захожу на сайт он он не открывается.

Не открывается с какой ошибкой? Пинг на 8.8.8.8 и ya.ru ходит?

[Byte777]

Что то ошибка. Не понял как это сделать??? Помогите пожалуйста.

[Chupaka]

Да, уберите "=yes", просто hide-sensitive

[Byte777]

Вот что получилось.

Код: Выделить всё

[admin@MikroTik] > /ip firewall export hide-sensitive      
# mar/04/2019 23:32:09 by RouterOS 6.43.12
# software id = XTEL-UZ27
#
# model = RouterBOARD 941-2nD
# serial number = 7DE608A34EEA
/ip firewall filter
add action=reject chain=input disabled=yes protocol=tcp reject-with=icmp-network-unreachable \
    src-address=!192.168.88.2
add action=fasttrack-connection chain=forward comment="defconf: fasttrack" connection-state=\
    established,related disabled=yes
add action=accept chain=forward comment="defconf: accept established,related" connection-state=\
    established,related
add action=drop chain=forward comment="defconf: drop invalid" connection-state=invalid
add action=drop chain=forward comment="defconf:  drop all from WAN not DSTNATed" \
    connection-nat-state=!dstnat connection-state=new in-interface=ether1
add action=accept chain=input protocol=icmp
add action=accept chain=input connection-state=established
add action=accept chain=input connection-state=related
add action=accept chain=input comment="allow IPsec NAT" dst-port=4500 protocol=udp
add action=accept chain=input comment="allow IKE" dst-port=500 protocol=udp
add action=accept chain=input comment="allow l2tp" dst-port=1701 protocol=udp
add action=accept chain=input comment="allow pptp" dst-port=1723 protocol=tcp
add action=accept chain=input comment="allow sstp" dst-port=443 protocol=tcp
add action=drop chain=input in-interface-list=!mactel
add action=reject chain=forward disabled=yes dst-port=80 protocol=tcp reject-with=\
    icmp-network-unreachable
/ip firewall mangle
add action=mark-packet chain=forward in-bridge-port=wlan2 new-packet-mark=guest_wifi passthrough=\
    yes
add action=mark-packet chain=forward new-packet-mark=guest_wifi out-bridge-port=wlan2 \
    passthrough=yes
/ip firewall nat
add action=masquerade chain=srcnat comment="defconf: masquerade" out-interface=pppoe-out1
add action=masquerade chain=srcnat comment="masq. vpn traffic" src-address=192.168.89.0/24
[admin@MikroTik] > 

[Chupaka]

В список mactel кто входит?

Ну и вы так и не ответили на вопрос о конкретной ошибке.

[Byte777]

Что такое mactel? Ошибки не какой просто интернета нету.

[Chupaka]

Что такое mactel?

Воспользуйтесь поиском по собственному конфигу. Ваш конфиг - вам виднее.

Ошибки не какой просто интернета нету.

Это описание от глупого поЛзователя. А вы дайте техническое описание происходящего. Не можете нормально описать своими словами - цитируйте и делайте скриншоты.