Bloqueo de internet con Mikrotik

Aprende cómo bloquear a algunos usuarios de tu red LAN usando tu router Mikrotik solo con una ruta estática y una regla mangle del Firewall.
Si quieres acceder al compact file del video visita el siguiente link: livaur.com/es/...
También nos puedes escribir a @livaur por Facebook Messenger para soporte o visitar nuestro sitio en livaur.com

[@diEgoPAisiTa]

Los aportes de ustedes son maravillosos. Muchas gracias desde Colombia por tan excelente labor. Muchos éxitos

[@heberj3348]

Excelente forma de explicar.. Muy didáctico y claro.

[@Livaur]

Mil gracias, a la orden!

[@luisenrriquefernandezcasti7232]

Buenas tardes amigo excelente video saludo desde Venezuela..

[@Livaur]

Gracias por ver, un abrazo.

[@darkossalazar2672]

Hola Saludos!! tienes alguna otra regla para usuarios tempral? osea, que yo pueda establecer horas, minutos, o segundos pero no por hostpot por favor

[@Livaur]

Hola, Si requieres soporte puedes escribirnos a @livaur facebook.com/livaur por Facebook Messenger.

[@user-iu8ff1zt2v]

Eso me fusiona, como podría darle acceso solo a WHATSAPP, ya bloque el internet, necesito que solo pueda ingresar a WhatsApp

[@Livaur]

Hola, Si requieres soporte puedes escribirnos a @livaur facebook.com/livaur por Facebook Messenger.

[@julioenriqueayalabeltran3921]

ami no me aparece el TYPE en mi mikrotik habra alguna otra manera de hacer esto mismo GRACIAS

[@Livaur]

Sería cuestión de que nos platiques un poco más acerca del problema que deseas solucionar. Puedes escribirnos a @livaur por Facebook Messenger para poder dar seguimiento a tu caso.

[@yeilakatherine]

Excelente, super bien explicado!

[@Livaur]

Hola, muchas gracias por ver nuestro contenido.

[@luis-uw8fj]

en la version 7.12 no hay la opcion type para poder elejir el unreachable

[@Livaur]

Hola, en el siguiente enlace livaur.com/es/sgcm/recursos/bloqueo-de-internet?urlRetorno=https%3A%2F%2Flivaur.com%2Fes%2Fsgcm%2Frecursos%3Fpage%3D2%26idioma%3Des podrás ver la opción para V7, saludos.

[@ruddyamadoroficial1204]

me funciono muy bien gracias por el video bendiciones!!!

[@Livaur]

:) Mil gracias a ti, saludos!

[@joffreroman2909]

Gracias crack, aprendí algo nuevo hoy

[@Livaur]

Mill gracias, saludos!

[@eurohotelpanama1735]

Como puedo bloquear un rango de Ip sin hacerlo de uno en uno.. ejemplo 192.168.1.50 a la 125

[@Livaur]

Hola, para eso en el address list en vez de poner una ip debe poner el rango, tomando su ejemplo en el address list en ADDRESS pondremos 192.168.1.50-192.168.1.125, con esto estará bloqueando ese rango de ip's.

[@JheisonCastrillon]

Saludos Ing puedes explicar también el redirección a página de servicio suspendido.

[@Livaur]

Si, ese tema lo vamos a tratar en esta semana, estate al pendiente activando las notificaciones de nuestro canal. Saludos!

[@user-cz9xb2gs9g]

Amigo como puedo eliminar tickets,que ya una vez fue creada pero cuando ya se elimina la puede seguir usando, y de paso lo clonaron

[@Livaur]

Hola, para poder recibir soporte lo invitamos a contactarnos vía facebook messenger en @livaur o por whatsapp al [phone], saludos

[@franklinhernandez1048]

Wow demasiado bueno el video, en verdad muchas gracias

[@Livaur]

Que gusto que te haya servido. Saludos.

[@cyberojeda7881]

te falto comentar que la regla de mangle, va al principio, si hay otras reglas antes no hace el bloqueo

[@VRimagenes]

Hola que tal en la versión 7.8 como puedo hacer ya es diferente al video

[@Livaur]

Revisa este link livaur.com/es/sgcm/recursos/bloqueo-de-internet aquí se encuentra la actualización para la versión 7

[@kevintm4407]

Me ayudaste mucho bro gracias a ti sigue haci

[@juliocesar.5.11]

No funcionó

[@Livaur]

Si requieres soporte puedes escribirnos a @livaur facebook.com/livaur por Facebook Messenger.

[@ganadoresusdvenezuela3284]

ME GUSTO TU VIDEO TENGO VARIOS CLIENTES PUEDES AYUDAR EN COMO ADMINISTRAR MI ROUTER AC 2350 ATRAVEZ DE UN MICROTIK 750GR3 PARA QUE EL MICROTIK ADMINISTRE LOS CLIENTE QUE TENGO WIFI

[@Livaur]

Claro, para realizar esto te recomiendo usar nuestro sistema, es ArgusBlack livaur.com/argusblack

[@Livaur]

En este vídeo te mostramos cómo conectar tu primer router al sistema kzbin.info/www/bejne/lZ-pmYWNet-Xl5I

[@Livaur]

Si requieres soporte puedes escribirnos a @livaur por Facebook Messenger. Quedamos al pendiente de tu mensaje.

[@jonathanleon8835]

amigo requiero restringuir el acceso a mi router de wifi por direcciones mac por medio del mikrotic me podrias ayudar por favor

[@Livaur]

Si, puedes escribirnos a @livaur por Facebook Messenger para dar seguimiento a tu solicitud

[@jorgeharmant905]

hola te felicito por el video.. ami me funciono mil gracias.. y te puedo hacer otra consulta como se podria bloquear en un red. asi como en la red de prueba tuya pero solo bloquear algunas paginas. como se podria.. ya que en mi trabajo necesito bloquear paginas determinadas como por ejemplo de youtube instagram facebook etc me podrias ayudar gracias

[@Livaur]

Hola, en nuestro canal podrás encontrar vídeo de como realizar bloqueo de facebook y youtube, si requieres soporte personalizado te invito a que nos contactes vía facebook messenger en @livaur, saludos.

[@caminissan1714]

Saludos. quisiera hacer lo contrario .. que solo tenganan internet los que esten en la lista.. como quedaria la regla??

[@juliocesarchisgonzalez6546]

yo igual quisiera lo mismo, pudistes lograrlo, si es asi indicame por aqui como quedaria , saludos

[@gcamarena74]

hola como puedo bloquear por mac, ya que la ip es dinamica hoy lo bloqueo y mañana sera libre

[@Livaur]

Si requieres soporte puedes escribirnos a @livaur facebook.com/livaur por Facebook Messenger.

[@edwinalmonte4175]

como le dejo un msj al cliente

[@Livaur]

Hola, en el siguiente link puedes ver como hacer las reglas para redireccionar a los clientes suspendidos hacia una página de suspensión: kzbin.info/www/bejne/nqCbq2Sch7iDfJo

[@bravel0304]

Hola, ahora en la versión 7 no deja que funcione. Usted tiene alguna solución ? saludos

[@Livaur]

Si requieres soporte puedes escribirnos a @livaur facebook.com/livaur por Facebook Messenger.

[@alexoliveros7141]

saludos y exelente video, ahora una pregunta estas reglas le suma carga al cpu? digamos que tengo bloqueadas mas de 200 ip ya que cuanto con /23, pero no quiero subir la carga del cpu de mi mikrotik gracias de antemano

[@Livaur]

Hola Alex, toda las reglas qué registramos representan una carga para el CPU del router, sin embargo no representan gran carga si las comparamos con reglas qué usan layer 7 u otras que hacen un análisis más complejo de los paquetes.

[@remediandojuntos]

tambien quiero bloquear todas las ip y crear una lista con permiso para conectase

[@Livaur]

Hola, para una configuración personalizada le pido nos contacte vía facebook messenger en @livaur, donde con gusto resolveremos sus dudas.

[@franciscoleopardi5945]

excelente amigo gracias por el aporte! ahora te pregunto! quiero aplicar el bloqueo del servicio pero redireccionarlo a un servidor local en el mismo segmento con una pagina de SERVICIO SUSPENDIDO. se debe bloquear los puertos 80 y 443 tanto en TCP como en UDP. como hariamos eso?? gracias nuevamente

[@moisesccahuatapia9814]

disculpe por favor esta genial el video, pero por favor quisiera saber como puedo bloquear varias IPs de una manera mucho mas rápido, me explico. necesito bloquear IPs libres en mi centro laboral, de manera masiva, espero tu respuesta por favor

[@Livaur]

Hola, si requiere soporte le invito a escribirnos a través de facebook messenger en @livaur o por whatsapp [phone], saludos.

[@anibalaugustobeniteztrejo1720]

Saludos ing

[@Livaur]

Saludos Anibal!!!

[@orlandomartinez1949]

la regla funciona me bloquea el internet y sigo estando en la red, pero quiero acceder mediante el navegador a una url a un servidor local que tiene un consultor de precio y me dice unreable pero para eso no se necesita internet porque esta local, me lo esta bloqueando

[@Livaur]

Hola Orlando, puedes escribirnos a @livaur por Facebook Messenger o mandarnos mensaje por Whatsapp al [phone] para dar seguimiento a tu problema. Saludos.

[@leofrodito]

Funciona con las quques simples?

[@Livaur]

Sí es correcto funciona con las simple queue

[@AleishaLuna1506]

Muchas gracias por el aporte, tenia una consulta ¿como puedo habiliatar el acceso a internet para mail y un dominio especifico? muchas gracias!!!

[@Livaur]

Hola Patricia, para esto sería necesario abrir el puerto del servidor de correo y con ayuda de Layer7 marcar el tráfico que salga al dominio que necesitas y evitar que sea bloqueado el tráfico.

[@Livaur]

Esto que solicitas es un tema complejo, por lo cual es necesario nos mandes un mensaje a @livaur por Facebook Messenger para poder dar seguimiento a tu duda y brindarte el soporte que necesitas. Quedamos al pendiente de tu mensaje.

[@AleishaLuna1506]

@@Livaur muchas gracias les escribire.

[@silvermanu7274]

dentro de una misma LAN, la PC A no pueda tener acceso a la PC B pero la PC B si puede tener acceso a la PC A, ambos estan en la red 192.168.50.0/24 , se podrá realizar esa configuración?

[@Livaur]

Tendrías que aplicar un bloqueo directamente en la PC B para evitar que la PC A establezca conexión. Ya que como están en el mismo segmento de red, ambas PCs se pueden encontrar sin necesidad de pasar a través del router. Para hacer lo que requieres ambas PCs deben estar conectadas a puertos distintos del router y aplicar las reglas necesarias.

[@Livaur]

Si requieres soporte puedes escribirnos a @livaur por Facebook Messenger. Quedamos al pendiente, saludos!

[@trianzer1321]

amigo abra un video como bloquear los gestores IDM

[@rairriar3722]

Hola, saludos, ¿Alguien sabe como limitar un cliente que al llegar a 10G descargados, el mikrotik lo bloquee?. O sea crear fichas de 30dias y 30Gb de descarga? ojo Gb descargados no de velocidad ni de ancho de banda.

[@Livaur]

Si requieres soporte puedes escribirnos a @livaur facebook.com/livaur por Facebook Messenger.

[@urielbadillolara1406]

buen día, se puede bloquear el Internet de un cliente con una antena ubiquiti?

[@Livaur]

Si, es correcto.

[@nicacarreracali8277]

Eres un hacker amigo

[@Livaur]

Que bueno que te haya servido. Saludos.

[@alejandromendezgomez3058]

Tengo un Router tp-link conectado al mikrotik pero cada que se le pone una ficha le da acceso al modem y cualquier usuario que se conecte al router (tiene contraseña no esta sin seguridad) tiene Internet sin tener que poner otra ficha, quisiera que cada usuario que se conecte tenga que pedirme ficha

[@yela2121]

creo que es con hostpot

[@bryanbueno6710]

excelente video, pero como puedo permitir un dominio especifico para que mi LAN pueda navegar solo a ese dominio

[@Livaur]

Hola, podemos brindarte soporte, escríbenos a @livaur por Facebook Messenger. Saludos.

[@dennisreyes6271]

Consulta puedo aplicar esta configuración para bloquear equipos a internet de una red lan, pero que continuen teniendo conexion entre ellas y a una carpeta de compartida alojada en una pc dentro de la lan ?

[@Livaur]

si, se puede, incluso no sería necesario alguna regla adicional, por que no necesitan pasar a través del Router para alcanzar se entre ellos.

[@Livaur]

Si requieres soporte, puedes escribirnos a @livaur por Facebook messenger. Saludos!

[@guarenastv3636]

@@Livaur a mi me interesa lo contrario. alguna forma para evitar q cuando se le corte el internet tampoco puedan compartir archivos o jugar juegos por la red wifi o lan?

[@Diegus16]

Te hago una consulta con esto bloqueo internet pero sigue teniendo red y puedo entrar a las pc de mi red verdad. Muchas gracias

[@Livaur]

Si, lo único que queda bloqueado es el servicio de internet.

[@jimmysploxt734]

aunque sea de LAN el bloqueo tambien puede funcionar con la ip fija de WAN?

[@Livaur]

El router que aparece en el video debe estar un nivel debajo del modem que te brinda servicio de internet. Los usuarios que quieran servicio de internet deberán pasar a través de dicho router y conectarse a los puertos LAN del mismo. Las direcciones IP registradas en el address-list son las direcciones IP asignadas en los puertos WAN de cada uno de los hosts a ser bloqueados.

[@Livaur]

Si necesitas asistencia, te invitamos a comunicarte con nosotros a través de @livaur en Facebook Messenger ( facebook.com/livaur ). Estamos disponibles para ayudarte con la configuración que necesites.

[@xtrasrx]

excelente

[@anianrrango6485]

me puedes ayudar para bloquear la Mac Address

[@angelmix2313]

Fuera bueno una notificacion de corte para clientes

[@Livaur]

Si, para eso tenemos un sistema que podría ayudarte a enviar esas notificaciones, se llama ArgusBlack livaur.com/argusblack , en este otro link kzbin.info/www/bejne/jKiXYnyXr7SKnKcsi=DyCH8YVSU8Um19l5 puedes ver cómo configurar el corte de servicio de tus clientes. Saludos.

[@erickfeliz7920]

Si tengo Layer 7 con bloqueo general a una red y quiero dar permiso a una ip en especifico como lo hago...

[@Livaur]

Tienes que agregar alguna regla accept que en la cual indiques la dirección IP a la que deseas aplicar la excepción antes de la regla que usa Layer 7. Todo esto dentro del /ip firewall mangle.

[@Livaur]

Si requieres soporte escríbenos a @livaur por Facebook Messenger, podemos resolver el problema que tienes. Saludos.

[@ASDEV]

si el equipo cambia de ip podrás ingresar con normalidad

[@Livaur]

Si, el bloqueo se realiza a una serie de direcciones IP en específico. Si quieres que siempre se realice el bloque de algún equipo es necesario que en leases de IP/DHCP Server indiques que siempre asignaras una dirección IP específica a cierta dirección MAC para así garantizar que siempre se le entregará dicha dirección IP a ser bloqueada.

[@Livaur]

Si requieres soporte puedes escribirnos a @livaur por Facebook Messenger. Saludos

[@toniguapo2782]

@@Livaur WOW Me sorprende el como explicas de la mejor manera y sin palabras de tu boca, entendí a la perfección y eso que solo soy un novato en en esto de los mikrotiks, eres el mejor!

[@cyberojeda7881]

otra deberas ponerle ip estatica para que funcione jejejeje suerte amigos

[@JoseDavidEscalante]

como lograste instalar el winbox en tu mac?

[@Livaur]

Hola Jose, hay un programa de CodeWeavers llamado Crossover, ese lo estoy usando para correr winbox en macOS. Saludos!

[@LuisVargas-il9st]

Seria mas eficiente poner un hostpot con un aviso no entiendo para que serviria esto en un ISP ya que los unicos autorizados serían los clientes cargados en el servidor

[@Livaur]

Buen día Luis, podría ser una opción tal cual mencionas. La idea de este video es mostrar una opción para bloquear el trafico a Internet de forma muy sencilla. El potencial de esto depende mucho de la capacidad de análisis y visión de cada administrador de red para comprender donde puede aplicarlo.

[@Livaur]

Cuando mencionas "ya que los únicos autorizados serían los clientes cargados en el servidor", si estas diciendo que los clientes que tendrán acceso a internet deberán estar registrados primero en el router; NO ES NECESARIO, a todo cliente de la red LAN que se conecte tendrá acceso y solo aquellos que agregues al address-list "bloqueados" se les impedirá salir a internet.

[@Livaur]

Si tienes más dudas puedes escribirnos a @livaur por Facebook Messenger. Saludos!

[@leyproduce]

@@Livaur saludos ingeniero Me gustaría saber cómo crear otra regla para dar acceso a internet y que sólo sea cambiar de una regla ya que estoy utilizando Api Mikrotik. Gracias por tan importante aporte

[@FormatoDigital]

Con esta forma de bloqueo de Internet puedo tener acceso al soporte remoto a través del anydesk

[@Livaur]

Sería necesario abrir los puertos TCP 80 , 443, y 6568 en el firewall para permitir dicho servicio, y si se podría tener acceso al soporte remoto.

[@farmromita3511]

Hola hay manera de Bloquear AnyDesk?

[@Livaur]

Si, es posible. Escríbenos a @livaur por Facebook Messenger para poderte brindar el soporte que necesitas. Saludos!

[@EvanRushRhapsody]

seria mejor que al cliente le llegara una notificacion que el servicio esta suspendido

[@Livaur]

Si, eso sería mejor y es el tema que trataremos en esta semana. Estate al pendiente, Saludos!

[@raulosorio9490]

amigo buenas saludo de Perú para bloquear paginas pornográficas

[@Livaur]

Buenos días, nos puede escribir vía facebook messenger en @livaur, ahí podemos ofrecerle la solución que necesita, saludos.