Когда нужно ограничить подключение к сервису по стране, например разрешить работу PPP и WEB сайта только из России, Беларуси и Казахстана, а бывает запретить выход в Интернет вне российских адресов (и наоборот), на помощь приходят готовые адрес-листы.
Настройка MikroTik
📲 Telegram: @Engineer_MikroTik
📁 Запасной способ связи: MAX
⚡ Оперативно: от обсуждения до реализации — один шаг.
💻 Удалённая настройка: без выезда — через RuDesktop.
💰 Без предоплаты: сначала доведение до 100% результата. Отсрочка оплаты.
🔧 Постгарантийная помощь: сопровождение конфигурации — оперативная помощь и правки.
📚 Экспертиза:
MTCNA, MTCTCE, MTCRE, MTCSWE
MTCWE, MTCEWE, MTCUME
MTCSE, MTCIPv6E
MTCINE
👥 Работаю с физическими и юридическими лицами.
Содержание
Список адресов России
Скачать address list под нужную страну можно на сайте https://mikrotikconfig.com/firewall/#address
Импортируем адрес лист в настройки через New Terminal
import file-name=IP-Firewall-Address-List.rsc
Видим адреса
Настройка ограничений GeoIP
Публикации по GeoIP
Любой проброс портов можно настроить с учетом стран:
Ограничение NAT
Ограничение по NAT не является безопасным, лучше это делать на firewall
Ограничение VPN
При открытии портов указываем src address list
Настройка MikroTik
📲 Telegram: @Engineer_MikroTik
📁 Запасной способ связи: MAX
⚡ Оперативно: от обсуждения до реализации — один шаг.
💻 Удалённая настройка: без выезда — через RuDesktop.
💰 Без предоплаты: сначала доведение до 100% результата. Отсрочка оплаты.
🔧 Постгарантийная помощь: сопровождение конфигурации — оперативная помощь и правки.
📚 Экспертиза:
MTCNA, MTCTCE, MTCRE, MTCSWE
MTCWE, MTCEWE, MTCUME
MTCSE, MTCIPv6E
MTCINE
👥 Работаю с физическими и юридическими лицами.