Microtic es un equipo popular para la construcci n de redes. Ofrece amplias oportunidades para configurar y administrar redes de diversa complejidad. Una de estas caracter sticas es la capacidad de restringir el acceso a Internet por direcci n IP. Esto puede ser til, por ejemplo, si desea restringir el acceso a recursos espec ficos para una direcci n IP espec fica o un grupo de direcciones.
Primero debe instalar y configurar el enrutador Mikrotik. Despu s de conectarse al dispositivo a trav s de la interfaz web de RouterOS, vaya a la secci n "IP" y seleccione "Firewall". A continuaci n, seleccione la pesta a "reglas de filtro" y haga clic en el bot n "Agregar nuevo".
En la nueva ventana, configure la regla de filtrado. En el campo "cadena", seleccione "adelante", esto aplicar la regla a los paquetes que pasan por el enrutador. En el campo " Src. Address " especifique la direcci n IP o el rango de direcciones a las que desea denegar el acceso a Internet. En el campo Acci n, seleccione drop para descartar los paquetes de la direcci n especificada. Guarde la configuraci n.
El enrutador Mikrotik ahora prohibir el acceso a Internet para las direcciones IP especificadas. Puede agregar varias reglas de filtrado para restringir el acceso a diferentes grupos de direcciones IP o configurar condiciones adicionales para bloquear el acceso.
- Configuraci n de Mikrotik para prohibir el acceso a Internet por IP
- Crear reglas en Firewall
- Configuraci n de la lista De direcciones IP
- Aplicaci n de reglas en Filter Rules
- Comprobaci n de estado
Configuraci n de Mikrotik para prohibir el acceso a Internet por IP
Paso 1: Inicie sesi n en la interfaz web de Mikrotik utilizando la direcci n IP y las credenciales de administrador.
Paso 2: Abra la secci n "filtro de acceso" o "Firewall".
Paso 3: Cree una nueva regla de filtrado haciendo clic en el bot n "Agregar nuevo".
Medida 4: En el campo Cadena, seleccione adelante para bloquear el acceso a Internet.
Paso 5: En el campo Protocolo, seleccione tcp o udp seg n sus necesidades.
Paso 6: En el campo "Acci n", seleccione "drop" para denegar el acceso a Internet a las direcciones IP especificadas.
Medida 7: En El campo lista de direcciones, escriba las direcciones IP a las que desea denegar el acceso a Internet. Puede especificar una direcci n IP nica o un rango de direcciones IP con un gui n.
Paso 8: haga Clic en el bot n "Aplicar" para guardar la configuraci n.
Paso 9: Verifique la configuraci n intentando conectarse a Internet desde direcciones IP bloqueadas. Si la configuraci n funciona correctamente, se denegar el acceso a Internet.
Ahora ha configurado con xito Mikrotik para prohibir el acceso a Internet en las direcciones IP especificadas. Aseg rese de que la configuraci n funcione correctamente probando despu s de la configuraci n.
Crear reglas en Firewall
Firewall en Mikrotik le permite crear reglas para filtrar el tr fico de red. Con las reglas, puede restringir el acceso a ciertos recursos o denegar el acceso a Internet a trav s de una direcci n IP.
Para crear reglas en Firewall, debe ir al men "IP" - > "Firewall" en la interfaz web de Mikrotik.
En Firewall, puede crear reglas para el tr fico entrante y saliente. Aqu hay un ejemplo de c mo crear una regla para prohibir el acceso a Internet en una direcci n IP.
- Paso 1: Crear una nueva regla
Haga clic en el bot n "Agregar nuevo" para crear una nueva regla.
- Paso 2: configurar las condiciones de la regla
En el campo cadena, seleccione adelante para aplicar la regla al tr fico que pasa por el enrutador.
En el campo " Src. Address " especifique la direcci n IP para la que desea denegar el acceso a Internet.
- Paso 3: configurar la acci n de la regla
En el campo Acci n, seleccione drop para descartar los paquetes que pasan por la regla.
- Medida 4: Aplicaci n de la regla
Haga clic en aceptar para aplicar la regla que ha creado. Ahora se prohibir el acceso a Internet a la direcci n IP especificada.
La creaci n de reglas en Firewall le permite configurar de manera flexible el filtrado de tr fico y limitar el acceso a ciertos recursos. Es una herramienta til para garantizar la seguridad de la red y controlar el uso de Internet.
Configuraci n de la lista De direcciones IP
IP Address List (lista de direcciones IP) es una de las potentes herramientas proporcionadas por MikroTik RouterOS para controlar el acceso a los recursos de la red. Le permite crear listas de direcciones IP y agruparlas en categor as para su uso posterior en varios mecanismos de enrutamiento y filtrado.
Para comenzar con la Lista de Direcciones IP, siga estos pasos::
- Abra la interfaz web de Mikrotik RouterOS ingresando la direcci n IP del enrutador en la barra de direcciones del navegador.
- Inicie sesi n con las credenciales correctas.
- En la barra lateral izquierda, seleccione el men " IP "y luego"Firewall".
- En la secci n "IP", seleccione "lista de Direcciones".
- Haga clic en el bot n "Agregar nuevo".
Aparecer un formulario para crear una nueva lista de Direcciones IP. Aqu puede especificar el nombre de la lista, una descripci n, y a adir las direcciones IP o subred que desea permitir o denegar el acceso a.
La configuraci n de la Lista de Direcciones IP le permite administrar de manera flexible el acceso a los recursos de red, bloquear o permitir direcciones IP o subredes espec ficas, y crear una jerarqu a de listas para reglas de filtrado m s complejas.
Una vez que se crea una Lista de Direcciones IP, se puede usar junto con otras funciones de Mikrotik RouterOS, como Firewall, NAT, Routing y otras, para implementar las pol ticas de red requeridas y garantizar la seguridad en su red.
Aplicaci n de reglas en Filter Rules
Las reglas de filtro de Mikrotik le permiten configurar reglas de filtrado de tr fico a nivel de IP. Con estas reglas, puede controlar el acceso a Internet a trav s de direcciones IP.
Para aplicar las reglas de filtrado de tr fico en Mikrotik, siga estos pasos::
- Vaya a la consola de administraci n de Mikrotik.
- Ir al men IP - > Firewall.
- Seleccione la pesta a Filter Rules.
- Haga clic en el bot n "Agregar nuevo" para agregar una nueva regla.
En la ventana de configuraci n de la nueva regla, debe especificar las siguientes opciones:
- Chain: especifica cu ndo se aplicar la regla (por ejemplo, forward o input).
- Src. Address: especifica la direcci n IP de origen o el rango de direcciones IP a las que se aplicar la regla.
- Dst. Address: especifica la direcci n IP de destino o el rango de direcciones IP a las que se dirigir el tr fico.
- Acci n: determina qu hacer con un paquete que cumple con las condiciones especificadas (por ejemplo, aceptar, soltar o rechazar).
Despu s de completar todos los par metros necesarios, debe hacer clic en el bot n "OK" para guardar la regla.
Para impedir el acceso a Internet a trav s de direcciones IP espec ficas, puede crear una regla con Chain = forward, Src. Address = direcci n IP o rango de direcciones IP, Dst. Address = cualquiera, Action = drop.
Por lo tanto, todos los paquetes que provienen de las direcciones IP especificadas y se env an a Internet se descartar n y se denegar el acceso a Internet para esas direcciones.
La aplicaci n de las reglas en Filter Rules en Mikrotik es muy conveniente y permite la flexibilidad de configurar el acceso a Internet en funci n de las direcciones IP.
Comprobaci n de estado
Una vez que haya configurado Mikrotik y haya Prohibido el acceso a Internet por IP, debe verificar el estado de la red. Aqu hay algunos pasos para ayudarlo a realizar esta verificaci n:
- Conecte su computadora o dispositivo a la red que configur .
- Abra un navegador en el dispositivo conectado e ingrese cualquier URL, por ejemplo, www.google.com.
- Si el dispositivo no puede conectarse a la URL especificada y ve un mensaje de error, significa que el acceso a Internet se ha denegado correctamente por IP.
Tambi n puede verificar si el sistema bloquea el acceso a otros recursos, como un servidor FTP o servidores de juegos. Para hacerlo, intente conectarse a otras direcciones IP o URL y aseg rese de que el acceso est denegado.
Si el dispositivo a n tiene acceso a Internet, verifique la configuraci n de Mikrotik y aseg rese de que la prohibici n de direcciones IP est configurada correctamente. Es posible que deba actualizar o cambiar la configuraci n para denegar el acceso a trav s de la IP deseada.
Es importante recordar que la comprobaci n de estado debe realizarse despu s de cada cambio en la configuraci n de Mikrotik. Esto le ayudar a asegurarse de que la prohibici n de IP funciona correctamente y los dispositivos en la red no tienen acceso a Internet.