Address List в Mikrotik

В данной видео рассмотрим IP Firewall, Address List в Mikrotik.
Что можно туда добавлять, зачем они используются и какова механика использования адрес листов.

[lCooLRusHl]

Хороший вариант.
Предпочитаю использовать адрес листы для жесткого построения сети, т. е. адрес лист (или несколько листов) задаю прям в дхцп лизах для конкретных машин(оставляя соответствующие комментарии и/или лайф тайм. Таким образом жёстко конролирую несанкционированную активность в сети и на межсетевом пространстве. А всех кто не попал в адрес листы т.е. по дефолту к примеру не имеют доступа к серверам или сервисам определенного типа, но при этом например могут иметь доступ в итернет. Самая главная фича такого подхода, если ты, злоумышленник и знаешь всё настройки сети, тебе это не поможет, всё равно работать ничего не будет. т. к. При такой организации адрес листа для конкретного адресата действителен только если этот адресат имеет статус bound и твой id по 61 опции совпал + незабываем о 82 опции где прям будет писаться откуда именно подключалась та или иная машина ну там к примеру hostname-24:777(имя устройства, куда подключено, номер порта и номер влана). В общем при запрете взаимодействия client-client (в пределах физической и WiFi сети) без твоего ведома даже чихнуть не смогут, что лично в той организации где я сейчас работают крайне важно.

[АлексейГрищенко-сг]

Большое спасибо за видео!!! Два вопроса:
1. "Если мы хотим заблокировать доступ к контакту по 80, 443 порту....", делаем правило и почему то в конце осталось Accept. Вероятно должно было быть Reject;
2. Я попытался добавить DNS записи (личные) из раздела IP\DNS\Static но это не получилось. Вероятно личные DNS Записи добавлять нельзя;
3. Как отреагируют правила на устройстве, если использованный в правилах конкретный address list будет в статусе "disable" (или все для конкретной записи в disable) ? его просто проигнорируют?

[ssh-dima]

Как посмотреть в терминале Winbox все адрессны листы, команда "/ip firewall address-list print", выведет много информации, а мне нужны одни только имена (без дубляжей и лишней информации)?

[alexeypro]

И желательно добавлять комментарий к каждой записи в Address List )

[Раши-бс]

Подскажите пожалуйста, а можно ли изолировать так подсети на микротике?

[qMoRoZp]

лично я использую адрест лист для доступа к микротам из вне.
в фаирволе разрешаем трафик с адрес листа - в адрес лист заносим днс имя - в днс имени через RR забиваем нужные внешнии ИП.
так даже самый забытый рутер будет знать ип адреса откуда я к ним могу заканектиться, все остальное слать нафиг.

[OlegKosolapov]

6 минут довольно пустого монолога. Все содержимое можно уместить в 10 строках текста и прочитать за 20 секунд. На кой черт смотреть на этого бородатого клоуна?

[shibanovsd]

подскажи пожалуйста как открыть доступ к сайту