Bloqueo de internet

Recurso Bloqueo de internet

Bloqueo de internet

Gratis

Aprende cómo bloquear a algunos usuarios de tu red LAN usando tu router Mikrotik solo con una ruta estática y una regla mangle del Firewall.

Compact file bloqueoInternetRouterOSv6

Descargar

# Configuración para bloquear el servicio de internet a usuarios del address-list "bloqueados"
# usando una regla mangle para asignar una marca de ruta del tráfico de los usuarios bloqueados
# que guíe a la ruta "sin_internet"

# Registro de un cliente DHCP para la interfaz ether1
/ip dhcp-client
add disabled=no interface=ether1

# Creación del bridge
/interface bridge
add name=bridgeLAN

/interface bridge port
add bridge=bridgeLAN interface=ether2
add bridge=bridgeLAN interface=ether3
add bridge=bridgeLAN interface=ether4
add bridge=bridgeLAN interface=ether5

# Asignación de una IP estática para el bridgeLAN
/ip address
add address=172.16.1.1/24 interface=bridgeLAN network=172.16.1.0

# Configuración de un servidor DHCP
/ip pool
add name=dhcp_pool0 ranges=172.16.1.2-172.16.1.254

/ip dhcp-server
add address-pool=dhcp_pool0 disabled=no interface=bridgeLAN name=dhcp1

/ip dhcp-server network
add address=172.16.1.0/24 gateway=172.16.1.1

# Configuración NAT para enmascarar el tráfico a internet
/ip firewall nat
add action=masquerade chain=srcnat out-interface=ether1

# Registro de la ruta para bloquear el tráfico a internet
/ip route
add comment="Ruta sin internet" distance=1 routing-mark=sin_internet type=\
	unreachable
        
   
# Registro de la regla para asignar una marca de conexión al tráfico que
# provenga de la lista de direcciones "bloqueados"
/ip firewall mangle
    add action=mark-routing chain=prerouting new-routing-mark=sin_internet \
        passthrough=yes src-address-list=bloqueados

# Aquí se registran las direcciones IP cuyo tráfico será bloqueado a internet
/ip firewall address-list
add address=172.16.1.254 comment="IPAD de Victor" disabled=yes list=\
    bloqueados

Compact file bloqueoInternetRouterOSv7

Descargar

# Registro de un cliente DHCP para la interfaz ether1
/ip dhcp-client
add disabled=no interface=ether1

# Creación del bridge
/interface bridge
add name=bridgeLAN

/interface bridge port
add bridge=bridgeLAN interface=ether2
add bridge=bridgeLAN interface=ether3
add bridge=bridgeLAN interface=ether4
add bridge=bridgeLAN interface=ether5

# Asignación de una IP estática para el bridgeLAN
/ip address
add address=172.16.1.1/24 interface=bridgeLAN network=172.16.1.0

# Configuración de un servidor DHCP
/ip pool
add name=dhcp_pool0 ranges=172.16.1.2-172.16.1.254

/ip dhcp-server
add address-pool=dhcp_pool0 disabled=no interface=bridgeLAN name=dhcp1

/ip dhcp-server network
add address=172.16.1.0/24 gateway=172.16.1.1

# Configuración NAT para enmascarar el tráfico a internet
/ip firewall nat
add action=masquerade chain=srcnat out-interface=ether1

# Registro de la ruta para bloquear el tráfico a internet
/routing table
add fib name=sin_internet

/ip route
add blackhole comment="Ruta sin internet" distance=1 routing-table=sin_internet

# Registro de la regla para asignar una marca de conexión al tráfico que
# provenga de la lista de direcciones "bloqueados"
/ip firewall mangle
    add action=mark-routing chain=prerouting new-routing-mark=sin_internet \
        passthrough=yes src-address-list=bloqueados

# Aquí se registran las direcciones IP cuyo tráfico será bloqueado a internet
/ip firewall address-list
add address=172.16.1.254 comment="IPAD de Victor" disabled=yes list=\
    bloqueados

COMENTARIOS

Ningún comentario por el momento