Forum

Respostas

  • Cláudio Antônio Afonso Março 10, 2014 1:31

    Teria como comentar o que faz cada regra?

  • Rogério Antônio Silva Março 9, 2014 16:49

    boa tarde a forma correta seria essa:

    /interface bridge filter
    add action=log chain=input comment="Block DHCP servers on 192.168.0.0/16" \
    disabled=no dst-address=255.255.255.255/32 ip-protocol=udp log-prefix=\
    "ALERT ROGUE DHCP (BLOCKED)" mac-protocol=ip src-address=192.168.0.0/16 \
    src-port=67-68
    add action=drop chain=input comment="Block DHCP servers on 192.168.0.0/16" \
    disabled=no dst-address=255.255.255.255/32 ip-protocol=udp mac-protocol=\
    ip src-address=192.168.0.0/16 src-port=67-68

    /interface bridge settings
    set use-ip-firewall=yes use-ip-firewall-for-pppoe=no use-ip-firewall-for-vlan=yes

  • Marco (TI e C) Março 9, 2014 14:31

    Permita o CIDR autorizado no firewall; DROP total como próxima regra.

  • Cláudio Antônio Afonso Março 9, 2014 1:21

    Valeu mesmo, até o momento resolvido.

  • Pedro Filho Março 9, 2014 0:05

    acho que serve sim amigo...

This reply was deleted.