****Lembrando que o nome da bridge é Clientes*****
/interface bridge
add l2mtu=1590 name=Clientes
****Regras na Bridge de comunicação****
/interface bridge filter
add action=drop chain=forward comment="BLOQUEIO DA BROADCAST" mac-protocol=ip \
packet-type=broadcast
add action=drop chain=forward comment="BLOQUEIO NET BIOS UDP" dst-port=\
135-139 ip-protocol=udp mac-protocol=ip
add action=drop chain=forward comment="BLOQUEIO NET BIOS UDP 445 TCP" \
dst-port=445 ip-protocol=tcp mac-protocol=ip
add action=drop chain=forward comment="BLOQUEIO NET BIOS" dst-port=135-139 \
ip-protocol=tcp mac-protocol=ip
add action=drop chain=forward comment="BLOQUEIO NET BIOS UDP 445 UDP" \
dst-port=445 ip-protocol=udp mac-protocol=ip
add action=drop chain=forward comment="BLOQUEIO UBNT-DISCOVER" dst-port=10001 \
ip-protocol=udp mac-protocol=ip
add action=drop chain=input comment="Bloqueia Descoberta de Vizinhanca" \
dst-port=5678 ip-protocol=udp mac-protocol=ip
***** Aqui vc isola por Interface de saida *****
add action=drop chain=forward in-bridge=Clientes in-interface=ether1 \
out-bridge=Clientes out-interface=ether1 (Bloqueia a comunicaçao Interna na ether1)
add action=drop chain=forward in-bridge=Clientes in-interface=ether1 \
out-bridge=Clientes out-interface=ether2 (Bloqueia a comunicação da Ether1 com a Ether2)
add action=drop chain=forward in-bridge=Clientes in-interface=ether2 \
out-bridge=Clientes out-interface=ether2 (Bloqueia a comunicaçao Interna na ether2)
add action=drop chain=forward in-bridge=Clientes in-interface=ether2 \
out-bridge=Clientes out-interface=ether1 (Bloqueia a comunicaçao da ether2 com a Ether1)
*****Interfaces que fazem parte da bridge*****
/interface bridge port
add bridge=Clientes interface=ether1
add bridge=Clientes interface=ether2
/interface bridge settings
set use-ip-firewall=yes
Resumindo na Pratica = Fiz hoje os setores e tudo isolado - Lembrando que precisa na rua de Swichts Vlans Fixa pois essas regras isola apenas a Bridge.
Respostas
Muito bom Obrigdo pela ajuda.
Bom dia !!!
Giovanni valeu pela dica que os seus negocios flua sempre amigo!! boa sorte nos negocios!!!
valeuuu!!!
isso aqui são regras para usar em rb ap na torre e não para servidor, tem q avisar pq pode ter alguem q vai querer jogar num servidor e não vai adiantar nada so piorar
Estou usando em uma Rb cloud core CCR1016 em servidor com 320 clientes onlines.
Levi Ferreira disse:
valeu...