http://mikrotik.moscow Новое в теме Простой вопрос про файрвол. Hey @MrAndrews, Quick question – I'm setting up a simple firewall for a small network, and I'm struggling to understand how to best configure it to allow remote access for a single user while still keeping everything else sec форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Mon, 10 Aug 2026 19:36:35 -0400 Простой вопрос про файрвол. Hey @MrAndrews, Quick question – I'm setting up a simple firewall for a small network, and I'm struggling to understand how to best configure it to allow remote access for a single user while still keeping everything else sec RouterOS в форуме RouterOS.
Ребята, редактируйте правило файрвола только чтобы указать IP (или класс) того устройства, которому разрешен доступ к роутеру для конфигурирования. Входные правила — только к роутеру. Я убираю веб-прокси. Если вы используете безопасный режим, то сотрете последние 100 записей текущей сессии, вернувшись к началу, если вас отключит. Помните, что изменения вступают в силу через 30-60 секунд, так что делайте всё медленно. Сначала добавляйте/включайте разрешающие правила. Если вас заблокирует — используйте neighborviewer.exe, чтобы подключиться по telnet (layer 2), тем самым обходя любые правила файрвола. С уважением, Hugh. Я бы посоветовал сначала пробовать изменения на стенде, а не в рабочем роутере.
25.01.2006 16:09:00, Hugh_Hartman.]]> http://mikrotik.moscow/forum/forum57/67015-prostoy-vopros-pro-fayrvol.-hey-_mrandrews_-quick-question-_-i_m-setting-up-a-simple-firewall-for-a-small-network_-and-i_m-struggling-to-understand-how-to-best-configure-it-to-allow-remote-access-for-a-single-user-while-still-keeping-everything-else-secur/message261087 http://mikrotik.moscow/forum/forum57/67015-prostoy-vopros-pro-fayrvol.-hey-_mrandrews_-quick-question-_-i_m-setting-up-a-simple-firewall-for-a-small-network_-and-i_m-struggling-to-understand-how-to-best-configure-it-to-allow-remote-access-for-a-single-user-while-still-keeping-everything-else-secur/message261087 Wed, 25 Jan 2006 16:09:00 -0500 RouterOS Простой вопрос про файрвол. Hey @MrAndrews, Quick question – I'm setting up a simple firewall for a small network, and I'm struggling to understand how to best configure it to allow remote access for a single user while still keeping everything else sec RouterOS в форуме RouterOS.
На сайте MT перечисляют следующие правила файрвола, чтобы помочь защитить ваши устройства:

`/ip firewall rule input add connection-state=invalid action=drop comment="Отбрасывать невалидные соединения" /`
`/ip firewall rule input add connection-state=established comment="Разрешать установленные соединения" /`
`/ip firewall rule input add connection-state=related comment="Разрешать связанные соединения" /`
`/ip firewall rule input add protocol=udp comment="Разрешать UDP" /`
`/ip firewall rule input add protocol=icmp comment="Разрешать ICMP Ping" /`
`/ip firewall rule input add src-address=10.0.0.0/24 comment="Разрешать доступ из нашей локальной сети. Отредактируйте это!" /`
`/ip firewall rule input add src-address=192.168.0.0/24 protocol=tcp dst-port=8080 comment="Это веб-прокси-сервис для наших клиентов. Отредактируйте это!" /`
`/ip firewall rule input add action=drop log=yes comment="Логировать и отбрасывать все остальное" /`

Мой вопрос следующий: в команде `/ip firewall rule input add src-address=10.0.0.0/24 comment="Разрешать доступ из нашей локальной сети. Отредактируйте это!"` нужно ли мне редактировать и добавлять каждый класс C адреса, который должен проходить через этот бокс? То есть, 10.0.0.0/24 нужно заменить на x.x.x.x/24 и добавить одно правило для каждого класса, который передаётся через него?

Еще там упоминается веб-прокси... хотя я использую hotspot, не думаю, что у меня есть веб-прокси... так что можно просто о нём не беспокоиться?

И ещё, если я допущу ошибку с файрволами, есть ли способ вернуть их в предыдущее состояние при перезагрузке или что-то в этом роде? Мой узел находится на вышке, будет сложно подключаться к консоли, чтобы просто отключить правило.

Спасибо, Майкл
25.01.2006 15:16:00, mperdue.]]> http://mikrotik.moscow/forum/forum57/67015-prostoy-vopros-pro-fayrvol.-hey-_mrandrews_-quick-question-_-i_m-setting-up-a-simple-firewall-for-a-small-network_-and-i_m-struggling-to-understand-how-to-best-configure-it-to-allow-remote-access-for-a-single-user-while-still-keeping-everything-else-secur/message261086 http://mikrotik.moscow/forum/forum57/67015-prostoy-vopros-pro-fayrvol.-hey-_mrandrews_-quick-question-_-i_m-setting-up-a-simple-firewall-for-a-small-network_-and-i_m-struggling-to-understand-how-to-best-configure-it-to-allow-remote-access-for-a-single-user-while-still-keeping-everything-else-secur/message261086 Wed, 25 Jan 2006 15:16:00 -0500 RouterOS