http://mikrotik.moscow Новое в теме Нужна помощь с созданием правила фильтра для файрвола. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Tue, 11 Aug 2026 09:16:36 -0400 Нужна помощь с созданием правила фильтра для файрвола. RouterOS в форуме RouterOS.
Спасибо. Думаю, я получил, что хотел.
06.03.2006 09:49:00, yudhi.]]> http://mikrotik.moscow/forum/forum57/66982-nuzhna-pomoshch-s-sozdaniem-pravila-filtra-dlya-fayrvola./message260934 http://mikrotik.moscow/forum/forum57/66982-nuzhna-pomoshch-s-sozdaniem-pravila-filtra-dlya-fayrvola./message260934 Mon, 06 Mar 2006 09:49:00 -0500 RouterOS Нужна помощь с созданием правила фильтра для файрвола. RouterOS в форуме RouterOS.
Добавь правило для цепочки forward, входящий интерфейс NIC3, назначенный порт 21, действие accept.
Добавь правило для цепочки forward, входящий интерфейс NIC3, назначенный порт 80, действие accept.
Добавь правило для цепочки forward, входящий интерфейс NIC3, назначенный порт 110, действие accept.
Добавь правило для цепочки forward, входящий интерфейс NIC3, действие drop.
06.03.2006 09:43:00, yancho.]]> http://mikrotik.moscow/forum/forum57/66982-nuzhna-pomoshch-s-sozdaniem-pravila-filtra-dlya-fayrvola./message260933 http://mikrotik.moscow/forum/forum57/66982-nuzhna-pomoshch-s-sozdaniem-pravila-filtra-dlya-fayrvola./message260933 Mon, 06 Mar 2006 09:43:00 -0500 RouterOS Нужна помощь с созданием правила фильтра для файрвола. RouterOS в форуме RouterOS.
Понял, можно фильтровать по диапазону. Но вышеописанное правило будет применяться ко вводу со всех интерфейсов, верно? Мне нужно фильтровать только с интерфейса NIC3, как насчет этого? Спасибо заранее.
06.03.2006 08:50:00, yudhi.]]> http://mikrotik.moscow/forum/forum57/66982-nuzhna-pomoshch-s-sozdaniem-pravila-filtra-dlya-fayrvola./message260932 http://mikrotik.moscow/forum/forum57/66982-nuzhna-pomoshch-s-sozdaniem-pravila-filtra-dlya-fayrvola./message260932 Mon, 06 Mar 2006 08:50:00 -0500 RouterOS Нужна помощь с созданием правила фильтра для файрвола. RouterOS в форуме RouterOS.
/ip firewall filter add chain=input protocol=tcp dst-port=21-23 action=drop comment="" disabled=no можно указать диапазон портов : 21-23 таким образом, будут заблокированы порты 21, 22 и 23. Но возможно ли указать несколько диапазонов в одном правиле, например, через запятую? Если нет, пожалуйста, разработчики MikroTik, реализуйте это. Это не должно быть сложно.
06.03.2006 08:29:00, dot-bot.]]> http://mikrotik.moscow/forum/forum57/66982-nuzhna-pomoshch-s-sozdaniem-pravila-filtra-dlya-fayrvola./message260931 http://mikrotik.moscow/forum/forum57/66982-nuzhna-pomoshch-s-sozdaniem-pravila-filtra-dlya-fayrvola./message260931 Mon, 06 Mar 2006 08:29:00 -0500 RouterOS Нужна помощь с созданием правила фильтра для файрвола. RouterOS в форуме RouterOS.
Привет всем. Я новичок и использую RB532A, у меня есть 3 ethernet-порта. Я настроил каждый NIC на конкретный IP и маску сети. Успешно настроил маршрутизацию и NAT для NIC1 и NIC2 через NIC3 (ISP). Так что пользователи из NIC1 и NIC2 могут просматривать интернет через NIC3. До использования Mikrotik, я использовал персональный файрвол на каждом ПК с помощью ISS Black Ice, и получал много попыток доступа к моему ПК по разным TCP и UDP портам, кроме общеизвестных (80, 21, 110). Теперь я хочу создать правило фильтрации, чтобы весь трафик с NIC3 фильтровался и разрешались только некоторые TCP-порты, такие как 21, 80, 110, а остальные блокировались. Я не хочу создавать кучу правил для блокировки трафика на нежелательные порты по одному, потому что их много как для TCP, так и для UDP. Есть какой-нибудь простой способ сделать это? ip firewall filter> add ??? Спасибо.
06.03.2006 08:00:00, yudhi.]]> http://mikrotik.moscow/forum/forum57/66982-nuzhna-pomoshch-s-sozdaniem-pravila-filtra-dlya-fayrvola./message260930 http://mikrotik.moscow/forum/forum57/66982-nuzhna-pomoshch-s-sozdaniem-pravila-filtra-dlya-fayrvola./message260930 Mon, 06 Mar 2006 08:00:00 -0500 RouterOS