http://mikrotik.moscow Новое в теме 2.9 Правила брандмауэра форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Sun, 09 Aug 2026 00:45:18 -0400 2.9 Правила брандмауэра RouterOS в форуме RouterOS.
Это в dst-address-list или src-address-list…?
30.10.2005 17:30:00, larmaid.]]> http://mikrotik.moscow/forum/forum57/62672-2.9-pravila-brandmauera/message240586 http://mikrotik.moscow/forum/forum57/62672-2.9-pravila-brandmauera/message240586 Sun, 30 Oct 2005 17:30:00 -0500 RouterOS 2.9 Правила брандмауэра RouterOS в форуме RouterOS.
Большое спасибо, это помогло.
29.10.2005 16:13:00, Zorker.]]> http://mikrotik.moscow/forum/forum57/62672-2.9-pravila-brandmauera/message240585 http://mikrotik.moscow/forum/forum57/62672-2.9-pravila-brandmauera/message240585 Sat, 29 Oct 2005 16:13:00 -0400 RouterOS 2.9 Правила брандмауэра RouterOS в форуме RouterOS.
Ник, он отлично выпускает тебя в сеть. Однако, роутер блокирует обратный трафик. Тебе нужно добавить два правила, похожие на эти:

28   ;;; Разрешить Интернет Established
    chain=forward in-interface=Internet connection-state=established
    action=accept

29   ;;; Разрешить Интернет Related
    chain=forward in-interface=Internet connection-state=related
    action=accept

С уважением,
Эндрю
29.10.2005 09:35:00, andrewluck.]]> http://mikrotik.moscow/forum/forum57/62672-2.9-pravila-brandmauera/message240584 http://mikrotik.moscow/forum/forum57/62672-2.9-pravila-brandmauera/message240584 Sat, 29 Oct 2005 09:35:00 -0400 RouterOS 2.9 Правила брандмауэра RouterOS в форуме RouterOS.
Привет, я пытаюсь разрешить только необходимый трафик к моим веб/электронным серверам и блокировать всё остальное. Сейчас кажется, что работает так, как я это настроил, однако я не могу отправлять трафик с этих серверов (например, просмотр веб-сайтов и т.д.). Я хочу, чтобы все мои локальные IP-адреса (из списка адресов "cram") могли выходить без фильтрации. Мне просто нужно фильтровать входящие порты. Вот мои правила пересылки:

add chain=forward src-address-list=cram action=accept comment="" disabled=no
add chain=forward protocol=tcp dst-port=80 dst-address-list=cram action=accept comment="Web" disabled=no
add chain=forward protocol=tcp dst-port=21 dst-address-list=cram action=accept comment="FTP" disabled=no
add chain=forward protocol=tcp dst-port=53 dst-address-list=cram action=accept comment="DNS TCP" disabled=no
add chain=forward protocol=udp dst-port=53 dst-address-list=cram action=accept comment="DNS UDP" disabled=no
add chain=forward protocol=tcp dst-port=445 dst-address-list=cram action=accept comment="SSL" disabled=no
add chain=forward protocol=tcp dst-port=5900 dst-address-list=cram action=accept comment="VNC" disabled=no
add chain=forward protocol=tcp dst-port=3389 dst-address-list=cram action=accept comment="RDP" disabled=no
add chain=forward protocol=tcp dst-port=25 dst-address-list=cram action=accept comment="SMTP" disabled=no
add chain=forward protocol=tcp dst-port=110 dst-address-list=cram action=accept comment="POP3" disabled=no
add chain=forward protocol=tcp dst-port=8383 dst-address-list=cram action=accept comment="Webmail" disabled=no
add chain=forward protocol=tcp dst-port=8484 dst-address-list=cram action=accept comment="Web Calendar" disabled=no
add chain=forward in-interface=External action=log log-prefix="" comment="" disabled=yes
add chain=forward in-interface=External dst-address-list=cram action=drop comment="" disabled=yes

Что-то я упускаю? Что бы я ни пробовал, он не позволяет мне выйти в сеть для веб-серфинга, SSH, traceroute/icmp и т.д. Однако, все мои сервисы работают нормально для внешних пользователей (SMTP, веб, POP3 и т.д.). Какие идеи?

Спасибо,
Ник
28.10.2005 23:31:00, Zorker.]]> http://mikrotik.moscow/forum/forum57/62672-2.9-pravila-brandmauera/message240583 http://mikrotik.moscow/forum/forum57/62672-2.9-pravila-brandmauera/message240583 Fri, 28 Oct 2005 23:31:00 -0400 RouterOS