http://mikrotik.moscow Новое в теме Помощь с брандмауэром форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Thu, 13 Aug 2026 01:53:41 -0400 Помощь с брандмауэром RouterOS в форуме RouterOS.
Логин: demo без пароля для demo2.
11.04.2006 05:21:00, sergejs.]]> http://mikrotik.moscow/forum/forum57/68968-pomoshch-s-brandmauerom/message271388 http://mikrotik.moscow/forum/forum57/68968-pomoshch-s-brandmauerom/message271388 Tue, 11 Apr 2006 05:21:00 -0400 RouterOS Помощь с брандмауэром RouterOS в форуме RouterOS.
Не могли бы вы подсказать логин и пароль для доступа к demo.mt.lv и demo2.mt.lv?

С уважением.
10.04.2006 20:47:00, sarenos.]]> http://mikrotik.moscow/forum/forum57/68968-pomoshch-s-brandmauerom/message271387 http://mikrotik.moscow/forum/forum57/68968-pomoshch-s-brandmauerom/message271387 Mon, 10 Apr 2006 20:47:00 -0400 RouterOS Помощь с брандмауэром RouterOS в форуме RouterOS.
Шватим, я уже сам себя так завел, ок, возвращаемся к английскому, чтобы остальные поняли тоже... Я понимаю, что это легко отследить, и список выглядит хорошо, если он отсортирован по портам... но! Вам нужно просто перенести в самый верх ВСЕ правила accept. Они должны идти друг за другом. Только потом могут быть ваши drop-правила. Кто-нибудь поправьте меня, если я не прав.
16.03.2006 23:37:00, jager.]]> http://mikrotik.moscow/forum/forum57/68968-pomoshch-s-brandmauerom/message271386 http://mikrotik.moscow/forum/forum57/68968-pomoshch-s-brandmauerom/message271386 Thu, 16 Mar 2006 23:37:00 -0500 RouterOS Помощь с брандмауэром RouterOS в форуме RouterOS.
Опять проблема. Смотри мою конфигурацию на приложенном фото. Как только включаю jump в firewall, всё встаёт. Что не так? http://img367.imageshack.us/my.php?image=firewall8tr.jpg
16.03.2006 20:27:00, user13.]]> http://mikrotik.moscow/forum/forum57/68968-pomoshch-s-brandmauerom/message271385 http://mikrotik.moscow/forum/forum57/68968-pomoshch-s-brandmauerom/message271385 Thu, 16 Mar 2006 20:27:00 -0500 RouterOS Помощь с брандмауэром RouterOS в форуме RouterOS.
Ок. Вижу, что ты имеешь в виду. Я включил это только на время экспорта списка. Но я все еще не знаю, как разрешить только те порты, которые я выбрал. Ягер радио сам это сделал, потому что думал, что все идет по тому принципу, сверху вниз по выполнению правил. Ну, понимаешь, это разрешено, а это нет.
13.03.2006 08:41:00, user13.]]> http://mikrotik.moscow/forum/forum57/68968-pomoshch-s-brandmauerom/message271384 http://mikrotik.moscow/forum/forum57/68968-pomoshch-s-brandmauerom/message271384 Mon, 13 Mar 2006 08:41:00 -0500 RouterOS Помощь с брандмауэром RouterOS в форуме RouterOS.
Но это не проблема и это нормально для стратегии "отказ по умолчанию". Проблема в том, что настроен только один путь, например, отсутствуют клиентские подключения и ответы сервера. (Хотя это довольно базовые знания IP, )
13.03.2006 07:45:00, mag.]]> http://mikrotik.moscow/forum/forum57/68968-pomoshch-s-brandmauerom/message271383 http://mikrotik.moscow/forum/forum57/68968-pomoshch-s-brandmauerom/message271383 Mon, 13 Mar 2006 07:45:00 -0500 RouterOS Помощь с брандмауэром RouterOS в форуме RouterOS.
Ну... если ты включишь свое последнее правило: add chain=forward in-interface=SBB protocol=tcp action=drop comment="" \
disabled=yes, то в таком случае весь TCP-трафик туда и обратно твоему кабельному провайдеру будет заблокирован. Это значит, что никакой трафик. Ты перерубаешь ветку, на которой сидишь, мать мою…
12.03.2006 23:32:00, jager.]]> http://mikrotik.moscow/forum/forum57/68968-pomoshch-s-brandmauerom/message271382 http://mikrotik.moscow/forum/forum57/68968-pomoshch-s-brandmauerom/message271382 Sun, 12 Mar 2006 23:32:00 -0500 RouterOS Помощь с брандмауэром RouterOS в форуме RouterOS.
Используйте demo2.mt.lv
12.03.2006 21:31:00, tneumann.]]> http://mikrotik.moscow/forum/forum57/68968-pomoshch-s-brandmauerom/message271381 http://mikrotik.moscow/forum/forum57/68968-pomoshch-s-brandmauerom/message271381 Sun, 12 Mar 2006 21:31:00 -0500 RouterOS Помощь с брандмауэром RouterOS в форуме RouterOS.
Демо-система не работает. Есть ещё какие-нибудь идеи?
12.03.2006 20:42:00, user13.]]> http://mikrotik.moscow/forum/forum57/68968-pomoshch-s-brandmauerom/message271380 http://mikrotik.moscow/forum/forum57/68968-pomoshch-s-brandmauerom/message271380 Sun, 12 Mar 2006 20:42:00 -0500 RouterOS Помощь с брандмауэром RouterOS в форуме RouterOS.
Предлагаю внимательнее посмотреть на демо-систему на Mikrotik: http://demo.mt.lv/ Там кое-какие правила файрвола.
12.03.2006 19:25:00, mag.]]> http://mikrotik.moscow/forum/forum57/68968-pomoshch-s-brandmauerom/message271379 http://mikrotik.moscow/forum/forum57/68968-pomoshch-s-brandmauerom/message271379 Sun, 12 Mar 2006 19:25:00 -0500 RouterOS Помощь с брандмауэром RouterOS в форуме RouterOS.
Привет всем! Извините за мой плохой английский. У меня проблемы с брандмауэром. Есть 2 соединения: 1 общее и 1 приватное. Я включил massguarade на общем интерфейсе и включил HTTP-прокси. Я хочу, чтобы только эти порты могли выходить и входить: TCP 21, 23, 25, 80, 110, 443, 1863, 3389, 5190. Я настроил следующим образом:

`/ ip firewall nat add chain=srcnat action=src-nat to-addresses=87.116. . to-ports=0-65535 comment=“” disabled=no`
`add chain=dstnat protocol=tcp dst-port=80 action=redirect to-ports=8080 comment=“” disabled=no`
`add chain=dstnat in-interface=SBB protocol=tcp dst-port=3000 action=netmap to-addresses=192.168.0.1 to-ports=3000 comment=“” disabled=no`
`add chain=dstnat in-interface=SBB protocol=tcp dst-port=3389 action=netmap to-addresses=192.168.0.1 to-ports=3389 comment=“” disabled=no`
`add chain=dstnat in-interface=SBB protocol=tcp dst-port=21 action=netmap to-addresses=192.168.0.1 to-ports=21 comment=“” disabled=no`

`/ ip firewall connection tracking set enabled=yes tcp-syn-sent-timeout=2m tcp-syn-received-timeout=1m tcp-established-timeout=5d tcp-fin-wait-timeout=2m tcp-close-wait-timeout=1m tcp-last-ack-timeout=30s tcp-time-wait-timeout=2m tcp-close-timeout=10s udp-timeout=30s udp-stream-timeout=3m icmp-timeout=30s generic-timeout=10m`

`/ ip firewall filter add chain=input connection-state=invalid action=drop comment=“Firewall za ruter” disabled=no`
`add chain=input connection-state=established action=accept comment=“Allow Established connections” disabled=no`
`add chain=input protocol=udp action=accept comment=“Allow UDP” disabled=no`
`add chain=input protocol=icmp action=accept comment=“Allow ICMP” disabled=no`
`add chain=input src-address=192.168.0.0/24 action=accept comment=“Allow access to router from known network” disabled=no`
`add chain=input protocol=tcp dst-port=8291 action=accept comment=“” disabled=no`
`add chain=input action=drop comment=“Drop anything else” disabled=no`
`add chain=forward protocol=tcp dst-port=21 action=accept comment=“Firewall” disabled=no`
`add chain=forward protocol=tcp dst-port=23 action=accept comment=“” disabled=no`
`add chain=forward protocol=tcp dst-port=25 action=passthrough comment=“” disabled=no`
`add chain=forward protocol=tcp dst-port=53 action=accept comment=“” disabled=no`
`add chain=forward protocol=udp dst-port=53 action=accept comment=“” disabled=no`
`add chain=forward protocol=tcp dst-port=80 action=accept comment=“” disabled=no`
`add chain=forward protocol=tcp dst-port=110 action=accept comment=“” disabled=no`
`add chain=forward protocol=tcp dst-port=443 action=accept comment=“” disabled=no`
`add chain=forward protocol=tcp dst-port=1863 action=passthrough comment=“” disabled=no`
`add chain=forward protocol=tcp dst-port=3375 action=accept comment=“” disabled=no`
`add chain=forward protocol=tcp dst-port=3389 action=passthrough comment=“” disabled=no`
`add chain=forward protocol=tcp dst-port=5190 action=accept comment=“” disabled=no`
`add chain=forward dst-address=192.168.0.1 p2p=all-p2p action=accept comment=“” disabled=no`
`add chain=forward p2p=all-p2p action=drop comment=“P2p Saobracaj” disabled=yes`
`add chain=forward in-interface=SBB protocol=tcp action=drop comment=“” disabled=yes`

Когда я включаю последнее правило, весь трафик останавливается. В чем проблема?
12.03.2006 18:30:00, user13.]]> http://mikrotik.moscow/forum/forum57/68968-pomoshch-s-brandmauerom/message271378 http://mikrotik.moscow/forum/forum57/68968-pomoshch-s-brandmauerom/message271378 Sun, 12 Mar 2006 18:30:00 -0500 RouterOS