http://mikrotik.moscow Новое в теме Нужно разрешить http порты и другие известные порты. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Mon, 10 Aug 2026 21:56:31 -0400 Нужно разрешить http порты и другие известные порты. RouterOS в форуме RouterOS.
Тебе нужно прочитать инструкцию… добавь chain=forward src-address=(твоя локальная сеть) protocol=udp dst-port=53 action=accept С уважением.
02.02.2006 20:07:00, cibernet.]]> http://mikrotik.moscow/forum/forum57/63890-nuzhno-razreshit-http-porty-i-drugie-izvestnye-porty./message246195 http://mikrotik.moscow/forum/forum57/63890-nuzhno-razreshit-http-porty-i-drugie-izvestnye-porty./message246195 Thu, 02 Feb 2006 20:07:00 -0500 RouterOS Нужно разрешить http порты и другие известные порты. RouterOS в форуме RouterOS.
Лучше всего добавить UDP 53 во входящую цепочку на роутере и заставить клиентов использовать DNS-сервер на MT Plase, это мой код, потому что мне это нужно, но не получилось. Спасибо.
02.02.2006 19:36:00, hmekolli.]]> http://mikrotik.moscow/forum/forum57/63890-nuzhno-razreshit-http-porty-i-drugie-izvestnye-porty./message246194 http://mikrotik.moscow/forum/forum57/63890-nuzhno-razreshit-http-porty-i-drugie-izvestnye-porty./message246194 Thu, 02 Feb 2006 19:36:00 -0500 RouterOS Нужно разрешить http порты и другие известные порты. RouterOS в форуме RouterOS.
Огромное спасибо! Добавь chain=forward src-address=(твоя локальная сеть) protocol=tcp dst-port=80 action=accept

Добавь chain=forward src-address=(твоя локальная сеть) protocol=tcp dst-port=5050 action=accept

Добавь chain=forward src-address=(твоя локальная сеть) protocol=tcp dst-port=110 action=accept[code]

И добавь chain=forward src-address=(твоя локальная сеть) action=drop. Получилось!!

С наилучшими пожеланиями
02.02.2006 18:21:00, henry_ajere.]]> http://mikrotik.moscow/forum/forum57/63890-nuzhno-razreshit-http-porty-i-drugie-izvestnye-porty./message246193 http://mikrotik.moscow/forum/forum57/63890-nuzhno-razreshit-http-porty-i-drugie-izvestnye-porty./message246193 Thu, 02 Feb 2006 18:21:00 -0500 RouterOS Нужно разрешить http порты и другие известные порты. RouterOS в форуме RouterOS.
Лучше добавить UDP 53 во входную цепочку маршрутизатора и заставить клиентов использовать DNS-сервер на MT. С уважением, Andrew.
02.02.2006 16:07:00, andrewluck.]]> http://mikrotik.moscow/forum/forum57/63890-nuzhno-razreshit-http-porty-i-drugie-izvestnye-porty./message246192 http://mikrotik.moscow/forum/forum57/63890-nuzhno-razreshit-http-porty-i-drugie-izvestnye-porty./message246192 Thu, 02 Feb 2006 16:07:00 -0500 RouterOS Нужно разрешить http порты и другие известные порты. RouterOS в форуме RouterOS.
Ты должен разрешить udp 53, иначе как твои пользователи будут разрешать доменные имена?!
02.02.2006 14:18:00, djape.]]> http://mikrotik.moscow/forum/forum57/63890-nuzhno-razreshit-http-porty-i-drugie-izvestnye-porty./message246191 http://mikrotik.moscow/forum/forum57/63890-nuzhno-razreshit-http-porty-i-drugie-izvestnye-porty./message246191 Thu, 02 Feb 2006 14:18:00 -0500 RouterOS Нужно разрешить http порты и другие известные порты. RouterOS в форуме RouterOS.
Спасибо, Cibernet. Тогда нужно разрешать только эти порты в цепочке перенаправления, например: у меня уже есть следующие, добавленные автоматически точкой доступа:

3 in-interface=WIRELESS action=jump jump-target=hotspot-temp
4 ;;; account traffic for authorized hotspot clients action=jump jump-target=hotspot
5 ;;; limit access for unauthorized hotspot clients in-interface=WIRELESS action=jump jump-target=hotspot-temp
6 ;;; account traffic for authorized hotspot clients action=jump jump-target=hotspot
7 ;;; limit access for unauthorized hotspot clients in-interface=WIRELESS action=jump jump-target=hotspot-temp
8 ;;; account traffic for authorized hotspot clients action=jump jump-target=hotspot
9 ;;; limit access for unauthorized hotspot clients in-interface=WIRELESS action=jump jump-target=hotspot-temp
10 ;;; account traffic for authorized hotspot clients action=jump jump-target=hotspot
02.02.2006 11:10:00, henry_ajere.]]> http://mikrotik.moscow/forum/forum57/63890-nuzhno-razreshit-http-porty-i-drugie-izvestnye-porty./message246190 http://mikrotik.moscow/forum/forum57/63890-nuzhno-razreshit-http-porty-i-drugie-izvestnye-porty./message246190 Thu, 02 Feb 2006 11:10:00 -0500 RouterOS Нужно разрешить http порты и другие известные порты. RouterOS в форуме RouterOS.
У меня настроена NAT-сеть, публичный IP от провайдера: 66.179.254.120/27. Я поставил MT между спутниковым шлюзом (66.179.120.121) и моей локальной сетью. Meiser сказал: "И если говорить на человеческом языке, что ты пытаешься сделать?" Я хочу, чтобы компьютеры в моей локальной сети отправляли трафик только через определенные порты: 80 (http), 5050, 25 и 110. Другими словами, компьютеры в моей локальной сети должны просто просматривать сайты, получать POP-почту и общаться в Yahoo Chat, и этого достаточно!. Проблема в том, что я оставил все порты открытыми, и черви и многие другие вредоносные программы воспользовались открытыми портами для атак, что приводит к расходу моего трафика.

Тогда тебе нужно разрешить только эти порты в цепочке перенаправления, например: добавь chain=forward src-address=(твоя локальная сеть) protocol=tcp dst-port=80 action=accept

добавь chain=forward src-address=(твоя локальная сеть) protocol=tcp dst-port=5050 action=accept

добавь chain=forward src-address=(твоя локальная сеть) protocol=tcp dst-port=110 action=accept И добавь правило, чтобы отбрасывать весь остальной трафик: add chain=forward src-address=(твоя локальная сеть) action=drop

С уважением
02.02.2006 09:55:00, cibernet.]]> http://mikrotik.moscow/forum/forum57/63890-nuzhno-razreshit-http-porty-i-drugie-izvestnye-porty./message246189 http://mikrotik.moscow/forum/forum57/63890-nuzhno-razreshit-http-porty-i-drugie-izvestnye-porty./message246189 Thu, 02 Feb 2006 09:55:00 -0500 RouterOS Нужно разрешить http порты и другие известные порты. RouterOS в форуме RouterOS.
Спасибо, сказал Meiser: Объясни свою сеть. NAT, маршрутизация и т.д., если используешь приватный IP-адрес.

У меня NAT-сеть, публичный IP от провайдера: 66.179.254.120/27. Я поставил MT между спутниковым шлюзом (66.179.120.121) и моей LAN.

Meiser сказал: И простыми словами, чего ты пытаешься добиться? Я не хочу, чтобы ПК в моей LAN перенаправляли трафик через какие-либо другие порты, кроме портов 80 (http), 5050, 25 и 110. Другими словами, ПК в моей LAN должны просто просматривать сайты, получать POP-почту и использовать Yahoo chat, этого достаточно!

Проблема на моей LAN в том, что я оставил все порты открытыми, а черви и многие другие вредоносные программы воспользовались открытыми портами для атак, в результате чего потребляется мой трафик.
02.02.2006 08:23:00, henry_ajere.]]> http://mikrotik.moscow/forum/forum57/63890-nuzhno-razreshit-http-porty-i-drugie-izvestnye-porty./message246188 http://mikrotik.moscow/forum/forum57/63890-nuzhno-razreshit-http-porty-i-drugie-izvestnye-porty./message246188 Thu, 02 Feb 2006 08:23:00 -0500 RouterOS Нужно разрешить http порты и другие известные порты. RouterOS в форуме RouterOS.
Пожалуйста, объясни свою сеть. NAT, маршрутизация и т.д., если используешь приватный IP-адрес. И простым языком, что ты хочешь добиться. Например, запретить людям в твоей сети использовать что-то кроме http, sip и почты, или предоставить сети доступ в интернет, но защититься от хакеров.
01.02.2006 19:57:00, meister.]]> http://mikrotik.moscow/forum/forum57/63890-nuzhno-razreshit-http-porty-i-drugie-izvestnye-porty./message246187 http://mikrotik.moscow/forum/forum57/63890-nuzhno-razreshit-http-porty-i-drugie-izvestnye-porty./message246187 Wed, 01 Feb 2006 19:57:00 -0500 RouterOS Нужно разрешить http порты и другие известные порты. RouterOS в форуме RouterOS.
Мне нужен доступ к этим портам (80, 5050, 25 и 110) в моей сети — как входящий, так и исходящий. Все остальные переадресованные порты (кроме 80, 5050, 25 и 110) следует закрывать.
01.02.2006 17:06:00, henry_ajere.]]> http://mikrotik.moscow/forum/forum57/63890-nuzhno-razreshit-http-porty-i-drugie-izvestnye-porty./message246186 http://mikrotik.moscow/forum/forum57/63890-nuzhno-razreshit-http-porty-i-drugie-izvestnye-porty./message246186 Wed, 01 Feb 2006 17:06:00 -0500 RouterOS Нужно разрешить http порты и другие известные порты. RouterOS в форуме RouterOS.
Ты хочешь запретить доступ к этим портам извне на своей сети?
01.02.2006 15:59:00, djape.]]> http://mikrotik.moscow/forum/forum57/63890-nuzhno-razreshit-http-porty-i-drugie-izvestnye-porty./message246185 http://mikrotik.moscow/forum/forum57/63890-nuzhno-razreshit-http-porty-i-drugie-izvestnye-porty./message246185 Wed, 01 Feb 2006 15:59:00 -0500 RouterOS Нужно разрешить http порты и другие известные порты. RouterOS в форуме RouterOS.
Привет, не являюсь гуру в маршрутизации. Нужно разрешить доступ только по http (80) и еще трем известным портам (5050, 25 и 100) в моей сети. Я что-то вроде этого сделал в цепочке пересылки:

ip firewall rule forward add dst-port=5050 action=jump jump-target=output
ip firewall rule forward add dst-port=25 action=jump jump-target=output
ip firewall rule forward add dst-port=110 action=jump jump-target=output
ip firewall rule forward add dst-port=!80 action=drop

Правило работало только когда я отключал первые три правила (т.е. 5050, 25 и 110). Мне нужны эти порты, а все остальные нужно блокировать. Пожалуйста, помогите.
01.02.2006 15:39:00, henry_ajere.]]> http://mikrotik.moscow/forum/forum57/63890-nuzhno-razreshit-http-porty-i-drugie-izvestnye-porty./message246184 http://mikrotik.moscow/forum/forum57/63890-nuzhno-razreshit-http-porty-i-drugie-izvestnye-porty./message246184 Wed, 01 Feb 2006 15:39:00 -0500 RouterOS