http://mikrotik.moscow Новое в теме Пример правила FireRule, пожалуйста. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Tue, 11 Aug 2026 00:38:20 -0400 Пример правила FireRule, пожалуйста. RouterOS в форуме RouterOS.
Ethernet-адрес — это маршрутизируемая сеть /24 из интернета.
15.02.2006 15:19:00, mperdue.]]> http://mikrotik.moscow/forum/forum57/66354-primer-pravila-firerule_-pozhaluysta./message258001 http://mikrotik.moscow/forum/forum57/66354-primer-pravila-firerule_-pozhaluysta./message258001 Wed, 15 Feb 2006 15:19:00 -0500 RouterOS Пример правила FireRule, пожалуйста. RouterOS в форуме RouterOS.
/ip firewall rule input add connection-state=invalid action=drop comment=“Drop invalid connections”
/ip firewall rule input add connection-state=established comment=“Allow established connections”
/ip firewall rule input add connection-state=related comment=“Allow related connections”
/ip firewall rule input add protocol=udp comment=“Allow UDP”
/ip firewall rule input add protocol=icmp comment=“Allow ICMP Ping”
/ip firewall rule input add src-address=192.168.1.0/24 /24
/ip firewall rule input add src-address=192.168.2.0/24 /26
/ip firewall rule input add src-address=192.168.2.64/24 /26
/ip firewall rule input add action=drop log=yes comment=“Log and drop everything else”

Ок, это был пример, и я его немного поменял, чтобы он соответствовал вышеуказанным спецификациям.
15.02.2006 15:13:00, mperdue.]]> http://mikrotik.moscow/forum/forum57/66354-primer-pravila-firerule_-pozhaluysta./message258000 http://mikrotik.moscow/forum/forum57/66354-primer-pravila-firerule_-pozhaluysta./message258000 Wed, 15 Feb 2006 15:13:00 -0500 RouterOS Пример правила FireRule, пожалуйста. RouterOS в форуме RouterOS.
Привет, допустим, что ethernet-интерфейс имеет IP-адрес 192.168.1.254 /254, а беспроводная система – 192.168.2.0 /192 и 192.168.2.64 /192. Как бы ты написал брандмауэр, который применялся бы к ethernet-порту и блокировал бы все остальные IP-запросы туда и обратно, которые не входят в указанные блоки? Хочу также заблокировать netbios-порты TCP/UDP 127-129. С уважением, Michael.
15.02.2006 15:00:00, mperdue.]]> http://mikrotik.moscow/forum/forum57/66354-primer-pravila-firerule_-pozhaluysta./message257999 http://mikrotik.moscow/forum/forum57/66354-primer-pravila-firerule_-pozhaluysta./message257999 Wed, 15 Feb 2006 15:00:00 -0500 RouterOS