http://mikrotik.moscow Новое в теме Построить файрвол на портах, чтобы предоставить конкретный сервис. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Thu, 13 Aug 2026 03:47:34 -0400 Построить файрвол на портах, чтобы предоставить конкретный сервис. RouterOS в форуме RouterOS.
Это, конечно, дело личного мнения. Отбрасывание пакетов приведет к задержкам для клиентов, потому что они будут ждать таймаут. Отклонение пакетов сообщит клиенту, что соединение отклонено, и немедленно будет возвращена ошибка – взамен на ICMP-сообщение. С точки зрения роутера, да, отбрасывание проще и быстрее, но чтобы быть более дружелюбным к пользователю, отклонение гораздо более информативно.
20.04.2006 17:18:00, savage.]]> http://mikrotik.moscow/forum/forum57/69149-postroit-fayrvol-na-portakh_-chtoby-predostavit-konkretnyy-servis./message272171 http://mikrotik.moscow/forum/forum57/69149-postroit-fayrvol-na-portakh_-chtoby-predostavit-konkretnyy-servis./message272171 Thu, 20 Apr 2006 17:18:00 -0400 RouterOS Построить файрвол на портах, чтобы предоставить конкретный сервис. RouterOS в форуме RouterOS.
Рамона, письмо отправлено тебе.
20.04.2006 12:17:00, Gotmoh.]]> http://mikrotik.moscow/forum/forum57/69149-postroit-fayrvol-na-portakh_-chtoby-predostavit-konkretnyy-servis./message272170 http://mikrotik.moscow/forum/forum57/69149-postroit-fayrvol-na-portakh_-chtoby-predostavit-konkretnyy-servis./message272170 Thu, 20 Apr 2006 12:17:00 -0400 RouterOS Построить файрвол на портах, чтобы предоставить конкретный сервис. RouterOS в форуме RouterOS.
Всё очень просто… Не понимаю, с чем можешь мучиться. /ip firewall filter chain=forward src-address=x.x.x.x/x dst-port=80 action=accept Базовое правило, чтобы разрешить всем твоим клиентам выход на нужный порт, а затем /ip firewall filter chain=forward action=reject – отклонять любые данные, которые явно не разрешены твоими правилами переадресации… Ничего сложного – C
20.04.2006 11:09:00, savage.]]> http://mikrotik.moscow/forum/forum57/69149-postroit-fayrvol-na-portakh_-chtoby-predostavit-konkretnyy-servis./message272169 http://mikrotik.moscow/forum/forum57/69149-postroit-fayrvol-na-portakh_-chtoby-predostavit-konkretnyy-servis./message272169 Thu, 20 Apr 2006 11:09:00 -0400 RouterOS Построить файрвол на портах, чтобы предоставить конкретный сервис. RouterOS в форуме RouterOS.
Gotmoh, можешь скинуть свою конфигурацию и бэкап, пожалуйста? Отправь на почту lookinsideme@gmail.com, буду очень благодарен.
20.04.2006 09:47:00, ramona.]]> http://mikrotik.moscow/forum/forum57/69149-postroit-fayrvol-na-portakh_-chtoby-predostavit-konkretnyy-servis./message272168 http://mikrotik.moscow/forum/forum57/69149-postroit-fayrvol-na-portakh_-chtoby-predostavit-konkretnyy-servis./message272168 Thu, 20 Apr 2006 09:47:00 -0400 RouterOS Построить файрвол на портах, чтобы предоставить конкретный сервис. RouterOS в форуме RouterOS.
Привет. Я не уверен. Вы хотите разрешить только эти порты и отбрасывать всё остальное? В чьей проблеме? У меня аналогичная конфигурация на работе. Пользователям разрешено использовать только выбранные порты, а все остальные блокируются. Я использую правила переадресации в брандмауэре. У меня несколько правил. Просто все пакеты с конкретного валидного IP (беру из списков IP-адресов) разрешаются к назначению на выбранном протоколе и порту назначения. Я легко разрешаю входящие пакеты на все порты для валидного IP. Извините за плохой английский, это не мой родной язык. D.
20.04.2006 08:58:00, Gotmoh.]]> http://mikrotik.moscow/forum/forum57/69149-postroit-fayrvol-na-portakh_-chtoby-predostavit-konkretnyy-servis./message272167 http://mikrotik.moscow/forum/forum57/69149-postroit-fayrvol-na-portakh_-chtoby-predostavit-konkretnyy-servis./message272167 Thu, 20 Apr 2006 08:58:00 -0400 RouterOS Построить файрвол на портах, чтобы предоставить конкретный сервис. RouterOS в форуме RouterOS.
Спасибо за помощь, ребята!
20.04.2006 16:49:00, ramona.]]> http://mikrotik.moscow/forum/forum57/69149-postroit-fayrvol-na-portakh_-chtoby-predostavit-konkretnyy-servis./message272166 http://mikrotik.moscow/forum/forum57/69149-postroit-fayrvol-na-portakh_-chtoby-predostavit-konkretnyy-servis./message272166 Thu, 20 Apr 2006 16:49:00 -0400 RouterOS Построить файрвол на портах, чтобы предоставить конкретный сервис. RouterOS в форуме RouterOS.
Лучше выкинь, чем отвергай.
20.04.2006 12:18:00, normis.]]> http://mikrotik.moscow/forum/forum57/69149-postroit-fayrvol-na-portakh_-chtoby-predostavit-konkretnyy-servis./message272165 http://mikrotik.moscow/forum/forum57/69149-postroit-fayrvol-na-portakh_-chtoby-predostavit-konkretnyy-servis./message272165 Thu, 20 Apr 2006 12:18:00 -0400 RouterOS Построить файрвол на портах, чтобы предоставить конкретный сервис. RouterOS в форуме RouterOS.
Привет, у меня проблема, нужна помощь, ребята, чтобы её решить. PPPoE-сервер уже работает и всё отлично, кроме того, что я хочу, чтобы мои пользователи использовали только эти порты: 80, 1863, 6667-7000. Пытался настроить это в файерволе, но не получилось. Если кто-нибудь сможет помочь, пожалуйста, и спасибо.
20.04.2006 07:51:00, ramona.]]> http://mikrotik.moscow/forum/forum57/69149-postroit-fayrvol-na-portakh_-chtoby-predostavit-konkretnyy-servis./message272164 http://mikrotik.moscow/forum/forum57/69149-postroit-fayrvol-na-portakh_-chtoby-predostavit-konkretnyy-servis./message272164 Thu, 20 Apr 2006 07:51:00 -0400 RouterOS