+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Новое правило файрвола.

Новое правило файрвола., RouterOS

boristurk

Guest

12.05.2005 08:11:00

Привет, хочу создать простое правило файрвола, чтобы блокировать несколько TCP-портов (например, 135, 179, 304). Как-то так: /ip firewall rule forward add dst-port=135 protocol=tcp action=drop /ip firewall rule forward add dst-port=179 protocol=tcp action=drop /ip firewall rule forward add dst-port=304 protocol=tcp action=drop Можно ли объединить эти 3 правила в одно? Как это сделать? Спасибо, Борис Т.

savage Guest	#2 0 12.05.2005 19:38:00 Версия 2.8 этого не поддерживает. Возможно, я и ошибаюсь, но, кажется, в версии 2.9 это уже есть.

tneumann

Guest

12.05.2005 20:36:00

Только для непрерывного диапазона портов (dst-port), насколько я вижу, нельзя указать список портов, разделенных запятыми, поэтому это не будет полезно в данном случае. Предложение по функциональности для MT: реализовать port-list (как address-list) и разрешить dst-port-list=… в правилах фильтрации? –Том

boristurk Guest	#4 0 16.05.2005 08:10:00 Привет, … нашёл способ сделать эти правила понятнее. Я создал новые цепочки в разделе файрвола и использую функцию "прыжок" в основных цепочках (input, output, forward) для трафика, который хочу ограничить. BT

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры