http://mikrotik.moscow Новое в теме Брандмауэр. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Mon, 10 Aug 2026 17:13:58 -0400 Брандмауэр. RouterOS в форуме RouterOS.
Привет, вот интересно, почему мой провайдер не отключает какие-то протоколы. Хотелось бы и мне так сделать для своих клиентов. Как вообще работает мой провайдер? Может, у тебя есть какие-нибудь идеи?
16.01.2006 18:06:00, maxfava.]]> http://mikrotik.moscow/forum/forum57/62343-brandmauer./message239076 http://mikrotik.moscow/forum/forum57/62343-brandmauer./message239076 Mon, 16 Jan 2006 18:06:00 -0500 RouterOS Брандмауэр. RouterOS в форуме RouterOS.
Эмм… а почему бы просто заблокировать всё и разрешить только те сервисы, которые нужны? Заблокировать ВСЁ входящее, разрешить ВСЁ исходящее. А потом добавить правила для нужных сервисов, и ты защищён от всей вирусни. Ну если ты провайдер, то здесь очевидные проблемы. Я просто блокирую основные сервисы, вроде NetBIOS и определённые порты для SMTP и других сервисов, которые не хочу, чтобы клиенты запускали в сети. А потом говорю клиентам, что им самим надо заниматься файрволом и стоит вложиться в аппаратный/программный файрвол. #firewall #security #cybersecurity
10.10.2005 16:37:00, wildbill442.]]> http://mikrotik.moscow/forum/forum57/62343-brandmauer./message239075 http://mikrotik.moscow/forum/forum57/62343-brandmauer./message239075 Mon, 10 Oct 2005 16:37:00 -0400 RouterOS Брандмауэр. RouterOS в форуме RouterOS.
demo2.mt.lv логин: demo
10.10.2005 07:30:00, yancho.]]> http://mikrotik.moscow/forum/forum57/62343-brandmauer./message239074 http://mikrotik.moscow/forum/forum57/62343-brandmauer./message239074 Mon, 10 Oct 2005 07:30:00 -0400 RouterOS Брандмауэр. RouterOS в форуме RouterOS.
Как мне снова получить доступ к тестовому серверу MT? Я потерял URL.
10.10.2005 07:21:00, maroon.]]> http://mikrotik.moscow/forum/forum57/62343-brandmauer./message239073 http://mikrotik.moscow/forum/forum57/62343-brandmauer./message239073 Mon, 10 Oct 2005 07:21:00 -0400 RouterOS Брандмауэр. RouterOS в форуме RouterOS.
Не знаю. Если заглянуть на тестовый сервер MK, возможно, найдёшь ещё что-то. Но объяснений всё равно не так много.
10.10.2005 07:04:00, gianluca.]]> http://mikrotik.moscow/forum/forum57/62343-brandmauer./message239072 http://mikrotik.moscow/forum/forum57/62343-brandmauer./message239072 Mon, 10 Oct 2005 07:04:00 -0400 RouterOS Брандмауэр. RouterOS в форуме RouterOS.
Да, пожалуйста, вставьте окончательный код брандмауэра для защиты от вирусов и сделайте его закрепленным. На этом форуме есть довольно много разных кодов для версии 2.9, но я не знаю, кому можно доверять, потому что кто-нибудь всегда комментирует, насколько это правильно. Последний, который я видел:
/ip firewall filter add chain=virus comment="Reglas Antivirus"
/ip firewall filter add chain=forward connection-state=invalid action=drop comment="Drop invalid connections" disabled=no
/ip firewall filter add chain=forward connection-state=established action=accept comment="Established Connections" disabled=no
/ip firewall filter add chain=forward connection-state=related action=accept comment="Related connections" disabled=no
/ip firewall filter add chain=forward action=jump jump-target=virus comment="!!! Check for well-known viruses !!!" disabled=no
/ip firewall filter add chain=forward protocol=udp action=accept comment="UDP" disabled=no
/ip firewall filter add chain=forward protocol=icmp limit=50/5,2 action=accept comment="Allow limited Pings" disabled=no
/ip firewall filter add chain=forward protocol=icmp action=drop comment="Drop excess pings" disabled=no
/ip firewall filter add chain=input connection-state=invalid action=drop comment="Drop invalid connections" disabled=no
/ip firewall filter add chain=input tcp-flags=!syn connection-state=established action=accept comment="Accept established connections" disabled=no
/ip firewall filter add chain=input connection-state=related action=accept comment="Accept related connections" disabled=no
/ip firewall filter add chain=input action=jump jump-target=virus comment="!!! Check for well-known viruses !!!" disabled=no
/ip firewall filter add chain=input protocol=udp action=accept comment="UDP" disabled=no
/ip firewall filter add chain=input protocol=icmp limit=50/5,2 action=accept comment="Allow limited pings" disabled=no
/ip firewall filter add chain=input protocol=icmp action=drop comment="Drop excess pings" disabled=no
/ip firewall filter add chain=input dst-port=22 protocol=tcp action=accept comment="SSH for demo purposes" disabled=no
/ip firewall filter add chain=input dst-port=23 protocol=tcp action=accept comment="Telnet for demo purposes" disabled=no
/ip firewall filter add chain=input dst-port=80 protocol=tcp action=accept comment="http for demo purposes" disabled=no
/ip firewall filter add chain=input dst-port=3987 protocol=tcp action=accept comment="winbox for demo purposes" disabled=no
/ip firewall filter add chain=input action=accept log=yes comment="Log and drop everything else" disabled=no
/ip firewall filter add chain=virus dst-port=135-139 protocol=tcp action=drop comment="Drop Blaster Worm" disabled=no
/ip firewall filter add chain=virus dst-port=135-139 protocol=udp action=drop comment="Drop Messenger Worm" disabled=no
/ip firewall filter add chain=virus dst-port=445 protocol=tcp action=drop comment="Drop Blaster Worm" disabled=no
/ip firewall filter add chain=virus dst-port=445 protocol=udp action=drop comment="Drop Blaster Worm" disabled=no
/ip firewall filter add chain=virus dst-port=593 protocol=tcp action=drop comment=“ " disabled=no
/ip firewall filter add chain=virus dst-port=1024-1030 protocol=tcp action=drop comment=" ” disabled=no
/ip firewall filter add chain=virus dst-port=1080 protocol=tcp action=drop comment="Drop MyDoom" disabled=no
/ip firewall filter add chain=virus dst-port=1214 protocol=tcp action=drop comment=“________” disabled=no
/ip firewall filter add chain=virus dst-port=1363 protocol=tcp action=drop comment=“ndm requester” disabled=no
/ip firewall filter add chain=virus dst-port=1364 protocol=tcp action=drop comment=“ndm server” disabled=no
/ip firewall filter add chain=virus dst-port=1368 protocol=tcp action=drop comment=“screen cast” disabled=no
/ip firewall filter add chain=virus dst-port=1373 protocol=tcp action=drop comment=“hromgrafx” disabled=no
/ip firewall filter add chain=virus dst-port=1377 protocol=tcp action=drop comment=“cichlid” disabled=no
/ip firewall filter add chain=virus dst-port=1433-1434 protocol=tcp action=drop comment=“Worm” disabled=no
/ip firewall filter add chain=virus dst-port=2745 protocol=tcp action=drop comment=“Bagle Virus” disabled=no
/ip firewall filter add chain=virus dst-port=2283 protocol=tcp action=drop comment=“Drop Dumaru.Y” disabled=no
/ip firewall filter add chain=virus dst-port=2535 protocol=tcp action=drop comment=“Drop Beagle” disabled=no
/ip firewall filter add chain=virus dst-port=2745 protocol=tcp action=drop comment=“Drop Beagle.C-K” disabled=no
/ip firewall filter add chain=virus dst-port=3127-3128 protocol=tcp action=drop comment=“Drop MyDoom” disabled=no
/ip firewall filter add chain=virus dst-port=3410 protocol=tcp action=drop comment=“Drop Backdoor OptixPro” disabled=no
/ip firewall filter add chain=virus dst-port=4444 protocol=tcp action=drop comment=“Worm” disabled=no
/ip firewall filter add chain=virus dst-port=4444 protocol=udp action=drop comment=“Worm” disabled=no
/ip firewall filter add chain=virus dst-port=5554 protocol=tcp action=drop comment=“Drop Sasser” disabled=no
/ip firewall filter add chain=virus dst-port=8866 protocol=tcp action=drop comment=“Drop Beagle.B” disabled=no
/ip firewall filter add chain=virus dst-port=9898 protocol=tcp action=drop comment=“Drop Dabber.A-B” disabled=no
/ip firewall filter add chain=virus dst-port=10000 protocol=tcp action=drop comment=“Drop Dumaru.Y” disabled=no
/ip firewall filter add chain=virus dst-port=10080 protocol=tcp action=drop comment=“Drop MyDoom.B” disabled=no
/ip firewall filter add chain=virus dst-port=12345 protocol=tcp action=drop comment=“Drop NetBus” disabled=no
/ip firewall filter add chain=virus dst-port=17300 protocol=tcp action=drop comment=“Drop Kuang2” disabled=no
/ip firewall filter add chain=virus dst-port=27374 protocol=tcp action=drop comment=“Drop SubSeven” disabled=no
/ip firewall filter add chain=virus dst-port=65506 protocol=tcp action=drop comment=“Drop PhatBot, Agobot, Gaobot” disabled=no
Как вы считаете, насколько это правильно??
06.10.2005 06:55:00, Snowy.]]> http://mikrotik.moscow/forum/forum57/62343-brandmauer./message239071 http://mikrotik.moscow/forum/forum57/62343-brandmauer./message239071 Thu, 06 Oct 2005 06:55:00 -0400 RouterOS Брандмауэр. RouterOS в форуме RouterOS.
Было бы полезно иметь примеры корректных правил для файрвола на пограничном роутере, чтобы избежать атак, вирусов и т.д. Я знаю, что на форуме есть темы про цепочки заражения вирусами… но было бы здорово записать всё, о чём нужно подумать, чтобы защитить сеть. Спасибо, Gianluca.
25.09.2005 15:11:00, gianluca.]]> http://mikrotik.moscow/forum/forum57/62343-brandmauer./message239070 http://mikrotik.moscow/forum/forum57/62343-brandmauer./message239070 Sun, 25 Sep 2005 15:11:00 -0400 RouterOS