zablokovanie IP cez web

noxus28

Ahojte

Bol by niekto ochotny nakonfigurovat (pomoct konf) nam branu do WAN nasledovne? Mame na skole poziadavku odpojit ucebnu od internetu pocas vyucovania aby sa deturence ucili a nie surfovali...

rozmyslal som takto:

ad1. Pridelit kazdej ucebni static DHCP ip cize napr.: PC1 ip 192.168.0.30 az PC15 192.168.0.44

ad2. Nejak v mikrotiku vytvorit skript, ktory pri spusteni zablokuje NAT pre tieto ip (resp. zase povoli)

ad3. Spustat tento skript z web stranky kde sa po prihlaseni ucitel dostane (skola ma svoj vlastny web takze umiestni to tam by nemal byt problem) a obycajnym kliknutim bud vypne internet alebo ho zase zapne.

*edit doplnam MK -RB 450G v4.11, IP verejne

Bol by niekto z Vas ochotny pomoct?? Videl som tu ze to mnoho z Vas robi za prispevky bohuzial pekne Vas prosim o pomoc a rad by som aj finacne zaplatil ale bohuzial sme len skola a na taketo vydaje bohuzial nemame, takze jedine ak tak za reklamu na webe alebo dobry pocit :(

DAKUJEME

rudolfdvorak

Zkus si něco najít na mikrotik wiki o API, v PHP je to jednoduché. Jinak pokud nastavíš IP pomocí DHCP, tak je potřeba nějak zamezit změnam IP na statickou na počítačích, jinak ti v tom nadělají bordel. Jinak si prostě přidáš do firewall filtru drop na pakety pro dane pocitace (IP bych asi zadal do address listu).

Nejsem žádnej profík jako většina lidí zde na fóru, ale mělo by to takto fungovat.

tom-tom

pokud jde o to, odpojit celou učebnu nikoho nevyjímaje, na statické IP bych se vykašlal, nechal bych tam v rámci té podsítě DHCP. Pak by stačilo ve firewallu drop pravidlo pro celou podsíť učebny, buďto veškerý provoz směrující ven, nebo jen 80+443 porty. No a vypínání a zapínání by šlo přes to API.

Ale pokud by se to mělo úplně zautomatizovat, aby se o to nemusel nikdo starat, prostě po dobu trvání hodiny NIKDY nebude možné brouzdat a přes to nejede vlak, je možné platnost pravidel nastavit i na určitý čas i den... akorát bude mít každá hodina své pravidlo od-do.

noxus28

to Rudolf: Dakujem za rady, uz som sa rozhodol oslovit profesionala Hapiho (moc radosti som mu asi nespravil :? ) na navrhnutie celeho GW systemu. Co sa tyka zmeny IP v ucebni tak by k tomu dojst nemalo detei sa prihlasuju prostrednictvom AD domenoveho radica a maju v pravach zakazany pristup do nastaveni a jeho zmenu.

to tom-tom: Tak isto dakujem za radu, staticke dhcp pre to ze v ucebni nie je len 15 ziackych stanic ale aj 1 ucitelsky pc a ten pochopitelne odstavit z netu nemozem, ano uz su v plane nakupu managed switche aby bola jedna ucebna v jednom subnete a jednej VLAN (doteraz mame jeden velky subnet pre celu skolu o 250 zariadeniach a pc). Casove pravidlo bohuzial do uvahy neprichadza lebo v ucebniach sa ucia aj hodiny, kde pristup na internet potrebuju a den co den je to ine, sem tam ked je pisomka tak net vypnut ked je volnejsie zase zapnut (ucitel si o tom rohoduje sam v realnom case za to web rozhranie s logom pre ucitela a s moznostou vyp,zap). Bol by som to rad odpojil na furt ale bohuzial