http://mikrotik.moscow Новое в теме Запрос на добавление функциональности: группы сервисов брандмауэра и группы хостов/сетей. Давно пора! Было бы очень удобно, если бы можно было группировать сервисы брандмауэра и хосты/сети. Это сильно упростило бы настройку и управление правилами. #firew форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Sun, 09 Aug 2026 13:38:37 -0400 Запрос на добавление функциональности: группы сервисов брандмауэра и группы хостов/сетей. Давно пора! Было бы очень удобно, если бы можно было группировать сервисы брандмауэра и хосты/сети. Это сильно упростило бы настройку и управление правилами. #firew RouterOS в форуме RouterOS.
Полностью согласен с этим. В WinBox адрес-лист должен отображаться вместо IP-адреса. Сэм.
16.11.2005 20:41:00, changeip.]]> http://mikrotik.moscow/forum/forum57/64897-zapros-na-dobavlenie-funktsionalnosti_-gruppy-servisov-brandmauera-i-gruppy-khostov_setey.-davno-pora_-bylo-by-ochen-udobno_-esli-by-mozhno-bylo-gruppirovat-servisy-brandmauera-i-khosty_seti.-eto-silno-uprostilo-by-nastroyku-i-upravlenie-pravilami.-_firew/message251142 http://mikrotik.moscow/forum/forum57/64897-zapros-na-dobavlenie-funktsionalnosti_-gruppy-servisov-brandmauera-i-gruppy-khostov_setey.-davno-pora_-bylo-by-ochen-udobno_-esli-by-mozhno-bylo-gruppirovat-servisy-brandmauera-i-khosty_seti.-eto-silno-uprostilo-by-nastroyku-i-upravlenie-pravilami.-_firew/message251142 Wed, 16 Nov 2005 20:41:00 -0500 RouterOS Запрос на добавление функциональности: группы сервисов брандмауэра и группы хостов/сетей. Давно пора! Было бы очень удобно, если бы можно было группировать сервисы брандмауэра и хосты/сети. Это сильно упростило бы настройку и управление правилами. #firew RouterOS в форуме RouterOS.
Да, заметил, но пока не то. Эти сетевые списки можно сделать, и это отличный старт, однако списки из списков сделать пока не получается, если вы понимаете, о чем я. И когда используешь эти сетевые списки, было бы здорово видеть их в обзоре, например, в фильтре или списке NAT. Приходится постоянно открывать все правила, чтобы посмотреть, какие списки проверяются. С уважением, Flovin
16.11.2005 20:03:00, flovin.]]> http://mikrotik.moscow/forum/forum57/64897-zapros-na-dobavlenie-funktsionalnosti_-gruppy-servisov-brandmauera-i-gruppy-khostov_setey.-davno-pora_-bylo-by-ochen-udobno_-esli-by-mozhno-bylo-gruppirovat-servisy-brandmauera-i-khosty_seti.-eto-silno-uprostilo-by-nastroyku-i-upravlenie-pravilami.-_firew/message251141 http://mikrotik.moscow/forum/forum57/64897-zapros-na-dobavlenie-funktsionalnosti_-gruppy-servisov-brandmauera-i-gruppy-khostov_setey.-davno-pora_-bylo-by-ochen-udobno_-esli-by-mozhno-bylo-gruppirovat-servisy-brandmauera-i-khosty_seti.-eto-silno-uprostilo-by-nastroyku-i-upravlenie-pravilami.-_firew/message251141 Wed, 16 Nov 2005 20:03:00 -0500 RouterOS Запрос на добавление функциональности: группы сервисов брандмауэра и группы хостов/сетей. Давно пора! Было бы очень удобно, если бы можно было группировать сервисы брандмауэра и хосты/сети. Это сильно упростило бы настройку и управление правилами. #firew RouterOS в форуме RouterOS.
Уже можно группировать сети и IP-адреса с помощью address-lists. Это просто лучшее дополнение к 2.9! Вот только вот группировать номера портов никак нельзя. Сэм.
16.11.2005 19:58:00, changeip.]]> http://mikrotik.moscow/forum/forum57/64897-zapros-na-dobavlenie-funktsionalnosti_-gruppy-servisov-brandmauera-i-gruppy-khostov_setey.-davno-pora_-bylo-by-ochen-udobno_-esli-by-mozhno-bylo-gruppirovat-servisy-brandmauera-i-khosty_seti.-eto-silno-uprostilo-by-nastroyku-i-upravlenie-pravilami.-_firew/message251140 http://mikrotik.moscow/forum/forum57/64897-zapros-na-dobavlenie-funktsionalnosti_-gruppy-servisov-brandmauera-i-gruppy-khostov_setey.-davno-pora_-bylo-by-ochen-udobno_-esli-by-mozhno-bylo-gruppirovat-servisy-brandmauera-i-khosty_seti.-eto-silno-uprostilo-by-nastroyku-i-upravlenie-pravilami.-_firew/message251140 Wed, 16 Nov 2005 19:58:00 -0500 RouterOS Запрос на добавление функциональности: группы сервисов брандмауэра и группы хостов/сетей. Давно пора! Было бы очень удобно, если бы можно было группировать сервисы брандмауэра и хосты/сети. Это сильно упростило бы настройку и управление правилами. #firew RouterOS в форуме RouterOS.
Было бы очень здорово иметь возможность именовать сети, сервисы и т.д. как это реализовано в PIX файрволах. Это бы значительно упростило организацию, и вы бы избежали множества правил, выполняющих одно и то же, но для разных направлений. Например, для определения хостов и сетей:

name host server1 xxx.xxx.xxx.xxx
name host server2 xxx.xxx.xxx.xxx
name net net1 xxx.xxx.xxx.xxx/xx
name net net2 xxx.xxx.xxx.xxx/xx
name netgroup webservers server1, server2
name netgroup mynets, net1, net2, webservers
name service http tcp dport 80
name service smtp tcp dport 25
name service ssh tcp dport 22
name service domain udp 53
name servicegroup standardservices http, smtp
name servicegroup deniedservices ssh, udp

ip firewall add source mynets allow standardservices
ip firewall add dest webservers allow standardservices
ip firewall add dest mynets drop deniedservices

Я не говорю о том, что синтаксис должен быть именно таким, это просто пример того, как такая возможность упростит нам жизнь с множеством сетей и хостов… потому что быстро становится практически невозможно сохранять общую картину в файрволе со многими правилами. Какие мнения?

С уважением, Flóvin
16.11.2005 19:42:00, flovin.]]> http://mikrotik.moscow/forum/forum57/64897-zapros-na-dobavlenie-funktsionalnosti_-gruppy-servisov-brandmauera-i-gruppy-khostov_setey.-davno-pora_-bylo-by-ochen-udobno_-esli-by-mozhno-bylo-gruppirovat-servisy-brandmauera-i-khosty_seti.-eto-silno-uprostilo-by-nastroyku-i-upravlenie-pravilami.-_firew/message251139 http://mikrotik.moscow/forum/forum57/64897-zapros-na-dobavlenie-funktsionalnosti_-gruppy-servisov-brandmauera-i-gruppy-khostov_setey.-davno-pora_-bylo-by-ochen-udobno_-esli-by-mozhno-bylo-gruppirovat-servisy-brandmauera-i-khosty_seti.-eto-silno-uprostilo-by-nastroyku-i-upravlenie-pravilami.-_firew/message251139 Wed, 16 Nov 2005 19:42:00 -0500 RouterOS