Porovnat verze

Klíč

  • Tento řádek byl přidán.
  • Tento řádek byl odstraněn.
  • Formátování bylo změněno.

...

Po nastavení není třeba blokovat žádné služby v IP services, o vše se stará FW. Začneme přidáním potřebných address listů:

/ip firewall address-list

  1. Vnitřní síť

    add address=192.168.0.0/16 list=NAT 

    (popř. nutno upravit, pokud nepoužíváme rozsah 192.168, ale jiný)

  2. HKF-rozsahy

    add address=10.107.0.0/16 list="HKfreerozsahy"
    add address=89.248.240.0/20 list="HKfreerozsahy"
    add address=10.207.0.0/16 list="HKfreerozsahy"

  3. HKF-dohled

    add address=10.107.252.101 comment=Sojka list="HKFdohled"
    add address=10.253.36.0/22 list="HKfreerozsahy"
    add address=10.107.252.85 comment=UserDB list="HKFdohled"\

...