التخطي إلى المحتوى الرئيسي

حماية لحظر IGMP PROXY + MDNS & IGMP SNOOPING - MIKROTIK

by


ملخص عن الحماية

حماية حظر Multicast (igmp-proxy)  مهم جدا خاصة للشبكات الذي يستخدموا اكسس بوينت مثل tplink 801 وغيرها من الاجهزة الذي يعمل فيها igmp proxy افتراضيا بالتالي يحصل تهنيج وثقل في الشبكة ,, 

 

ملحوظة : يقوم الفايرول بحظر ترافك Multicast اجهزة الجوال والكمبيوتر بالتالي يتحسن اداء الشبكة بشكل عام .

هام : الحماية تعتمد على Bridge المايكروتك وبعد نسخ الحماية ستجدها في قائمة

 Bridge-Nat

مزيد من التفاصيل عن طريق الرابط https://help.mikrotik.com/docs/spaces/ROS/pages/328068/Bridging+and+Switching#BridgingandSwitching-IGMP/MLDSnooping



سكربت الفايرول IPV4 + IPV6 :




/interface bridge nat add action=drop chain=dstnat dst-mac=01:00:5E:00:00:00/FF:FF:FF:00:00:00 packet-type=multicast
 

/interface bridge nat add action=drop chain=dstnat dst-mac=33:33:00:00:00:00/FF:FF:FF:00:00:00 mac-protocol=ipv6 packet-type=multicast ⁩

 

انتهى الشرح .


Tags:

تعليقات

  1. nabiln294 نوفمبر 2024 في 10:21 ص

    السلام عليكم ياعم دهمش الماك ناقص 33:33:00:00:00 من اوله او من اخره

    ردحذف

إرسال تعليق

Popular

إغلاق البورت 80 وحماية الشبكة من مشكلة استنزاف الرصيد Mikrotik

by
 حماية جديدة وحصرية للبورت 80 نقدمها لشبكات المايكروتك ومن يعاني من مشكلة استنزاف الرصيد  يجب تركيب الحماية بالشكل الصحيح. طريقة التركيب الصحيح : 1- تغيير ip  في الاسكربت من 172.20.25.1 الى ip الصفحة. 2- لمعرفة ip الصفحة من القائمة ip-dns-static . 3- تغيير ip في الاسكربت من 172.16.0.0/12 الى رنج شبكك . 4- تاكد بعد نسخ الاسكربت من ان الحماية موجودة في رأس الfilter بتعليق salmandahmash سكربت الحماية : /ip firewall mangle add action=accept chain=prerouting content=samsun dst-port=80 hotspot=from-client,!auth protocol=tcp add action=accept chain=prerouting content=apple dst-port=80 hotspot=from-client,!auth protocol=tcp add action=accept chain=prerouting content=204 dst-port=80 hotspot=from-client,!auth protocol=tcp add action=accept chain=prerouting content=htm dst-port=80 hotspot=from-client,!auth protocol=tcp add action=accept chain=prerouting content=rom dst-port=80 hotspot=from-client,!auth protocol=tcp add action=accept chain=prerouting content=txt dst-port=80 h...
11 تعليقًا
آخر المشاركات

صفحة هوتسبوت خفيفة جدا بحجم 52K اسم مستخدم وكلمة مرور فارغة

by
 بسم الله الرحمن الرحيم صفحة تسجيل دخول لشبكات المايكروتك بحجم صغير ومناسبة لجميع الجوالات واجهزة الكمبيوتر وتلبي جميع احتياجات اصحاب الشبكات او الشركات .. مميزات الصفحة 1- تدعم ظهور الكيبورد ارقام فقط ويمكن تعديلها ارقام وحروف . 2- خفيفة وسلسة جدا في الظهور للعملاء . 3- تدعم خاصية حفظ الكرت في الصفحة وبسرعة عالية . 4- قابلة للتعديل حسب احتياج الشبكة . 5- ظهور نقاط البيع وارقام التواصل واسعار البطاقات وارشادات استخدام ورابط تسجيل الدخول في الواجهة الرئيسية . 6- ظهور تفاصيل البطاقة في صفحة STATUS بشكل رائع ومناسب لشبكات اليوزرمنجر والهوتسبوت . 7- امكانية الدخول ببطاقة جديدة بعد حفظ البطاقة في الصفحة . 8- تدعم دخول المستخدم بإسم مستخدم وكلمة مرور فارغة . صور للصفحة : واجهات الصفحة الرئيسية تفاصيل الباقات وارشادات الاستخدام ورقم التواصل.                     تفاصيل الحساب ملاحظة : الصفحة تدعم حفظ بيانات الكرت وعرض الكيبورد ارقام فقط. يمكنك تعديل الصفحة ارقام وحروف بسهولة عن طريق محرر النصوص فقط تحتاج تغيير الinput الخاص بمربع كتابة الكر...
إرسال تعليق
آخر المشاركات

صفحة تحديد سرعة 2025 لكروت الهوتسبوت واليوزر منجر اسم مستخدم وكلمة مرور فارغة مع حفظ التقسيم داخل الصفحة

by
* بسم الله الرحمن الرحيم * صفحة حصرية 2025 مع حفظ تحديد السرعة داخل الصفحة وايضا حفظ الكرت  اهم مميزات الصفحة: حفظ الكرت في الصفحة  حفظ تقسيم السرعة الذي يختاره المستخدم داخل الصفحة حتى ينتهي الكرت حتى ان انتقل من جهاز الى جهاز آخر . التقسيم صالح لجميع الشبكات هوتسبوت ويوزر منجر ومهما كانت طريقة البرمجة. سواء لكل فيلان هوتسبوت او سرفر واحد .. هااااااام جدا  لكي تعمل الصفحة بشكل صحيح ويتم حفظ الكرت والتقسيم داخل الصفحة حتى لو انتقلت من جهاز الى جهاز يجب الغاء الماك كوكي من الروتر يكفي حفظ الكرت في الصفحة   شرح تركيب الصفحة  اولا: نسخ سكربت raw لاضافة السرعات الى الادرس لست  الاسكربت :  /ip firewall raw add action=add-src-to-address-list address-list=20M address-list-timeout=none-dynamic chain=prerouting content=204123ab-55-sa dst-port=80 protocol=tcp src-address-list=!20M add action=add-src-to-address-list address-list=5M address-list-timeout=none-dynamic chain=prerouting content=204ccc8c8c44-azd dst-port=80 protocol=tcp src-address-list=!5M add action...
10 تعليقات
آخر المشاركات