http://mikrotik.moscow Новое в теме Правила брандмауэра не работают?? форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Mon, 10 Aug 2026 14:57:26 -0400 Правила брандмауэра не работают?? RouterOS в форуме RouterOS.
Да, моя система правил работает для цепочки перенаправления, поэтому я полагаю, что размещаю свои правила в нужной цепочке / ip firewall nat.

add chain=srcnat src-address=192.168.2.0/24 action=masquerade comment="" \
   disabled=no Спасибо.
23.12.2005 16:20:00, in4ni.]]> http://mikrotik.moscow/forum/forum57/71088-pravila-brandmauera-ne-rabotayut_/message282816 http://mikrotik.moscow/forum/forum57/71088-pravila-brandmauera-ne-rabotayut_/message282816 Fri, 23 Dec 2005 16:20:00 -0500 RouterOS Правила брандмауэра не работают?? RouterOS в форуме RouterOS.
У вас включена маскировка (src-nat)? Полагаю, вам это нужно, раз вы пишете, что используете MikroTik как DSL-роутер. С уважением, Christian Meis
23.12.2005 16:18:00, cmit.]]> http://mikrotik.moscow/forum/forum57/71088-pravila-brandmauera-ne-rabotayut_/message282815 http://mikrotik.moscow/forum/forum57/71088-pravila-brandmauera-ne-rabotayut_/message282815 Fri, 23 Dec 2005 16:18:00 -0500 RouterOS Правила брандмауэра не работают?? RouterOS в форуме RouterOS.
Моё правило "drop" — последнее (отключено, чтобы я мог серфить). Что ещё может быть?

1  chain=input in-interface=Bellsouth action=drop

2  ;;; Accept established connections
    chain=input connection-state=established action=accept

3  ;;; Accept related connections
    chain=input connection-state=related action=accept

4  ;;; Drop invalid connections
    chain=input connection-state=invalid action=drop

5  ;;; winbox
    chain=input protocol=tcp dst-port=8291 action=accept

6  chain=forward protocol=tcp dst-port=80 action=accept

7  chain=forward protocol=tcp dst-port=110 action=accept

8  chain=forward protocol=tcp dst-port=25 action=accept

9  chain=forward protocol=tcp dst-port=23 action=accept

10 chain=forward protocol=icmp action=accept

11 X chain=forward action=drop
23.12.2005 16:12:00, in4ni.]]> http://mikrotik.moscow/forum/forum57/71088-pravila-brandmauera-ne-rabotayut_/message282814 http://mikrotik.moscow/forum/forum57/71088-pravila-brandmauera-ne-rabotayut_/message282814 Fri, 23 Dec 2005 16:12:00 -0500 RouterOS Правила брандмауэра не работают?? RouterOS в форуме RouterOS.
Первое правило, которое совпадает с пакетом в цепочке, активируется. Так, ваше правило блокировки во входной цепочке срабатывает (и блокирует пакет!) до того, как другие правила принятия (например, для SSH) получат шанс совпасть… Поэтому переместите ваше правило блокировки в конец соответствующей цепочки. С уважением, Christian Meis
23.12.2005 16:07:00, cmit.]]> http://mikrotik.moscow/forum/forum57/71088-pravila-brandmauera-ne-rabotayut_/message282813 http://mikrotik.moscow/forum/forum57/71088-pravila-brandmauera-ne-rabotayut_/message282813 Fri, 23 Dec 2005 16:07:00 -0500 RouterOS Правила брандмауэра не работают?? RouterOS в форуме RouterOS.
Залогиньтесь в demo.mt.lv через Winbox (имя пользователя demo, пароль none), это демо-роутер, его настраивали ребята из Mikrotik, так что там можно найти примеры конфигураций правил фильтрации файрвола. Еще посмотрите руководство по Mikrotik здесь (http://www.mikrotik.com/docs/ros/2.9/ip/flow), там можно найти точную информацию о прохождении пакетов через роутер Mikrotik.
25.12.2005 18:29:00, Tonda.]]> http://mikrotik.moscow/forum/forum57/71088-pravila-brandmauera-ne-rabotayut_/message282812 http://mikrotik.moscow/forum/forum57/71088-pravila-brandmauera-ne-rabotayut_/message282812 Sun, 25 Dec 2005 18:29:00 -0500 RouterOS Правила брандмауэра не работают?? RouterOS в форуме RouterOS.
Тебе нужно применить правила для интерфейсов, которые получают или отправляют трафик, который ты хочешь изменить. Общего правила тут нет. В твоем примере, чтобы разрешить HTTP-трафик из внутренней сети, используй in-interface ether2 и out interface pppoe1… Christian
24.12.2005 10:29:00, cmit.]]> http://mikrotik.moscow/forum/forum57/71088-pravila-brandmauera-ne-rabotayut_/message282811 http://mikrotik.moscow/forum/forum57/71088-pravila-brandmauera-ne-rabotayut_/message282811 Sat, 24 Dec 2005 10:29:00 -0500 RouterOS Правила брандмауэра не работают?? RouterOS в форуме RouterOS.
Я немного запутался, какую интерфейсную таблицу применить к моим правилам переадресации? Интерфейсная таблица ? выходной интерфейс ? мои интерфейсы?

Вот мои интерфейсы:

ether1=подключен к моему DSL
pppoe1=подключен к ether1
ether2=моя внутренняя маскируемая сеть
ether3=точка доступа (hotspot)
23.12.2005 21:38:00, in4ni.]]> http://mikrotik.moscow/forum/forum57/71088-pravila-brandmauera-ne-rabotayut_/message282810 http://mikrotik.moscow/forum/forum57/71088-pravila-brandmauera-ne-rabotayut_/message282810 Fri, 23 Dec 2005 21:38:00 -0500 RouterOS Правила брандмауэра не работают?? RouterOS в форуме RouterOS.
Ну вот и всё, стоило мне знать. Хорошие советы по интерфейсу. Спасибо.
23.12.2005 21:23:00, in4ni.]]> http://mikrotik.moscow/forum/forum57/71088-pravila-brandmauera-ne-rabotayut_/message282809 http://mikrotik.moscow/forum/forum57/71088-pravila-brandmauera-ne-rabotayut_/message282809 Fri, 23 Dec 2005 21:23:00 -0500 RouterOS Правила брандмауэра не работают?? RouterOS в форуме RouterOS.
У вас есть правила, разрешающие связанный и установленный трафик во входящей цепочке, но аналогичных правил нет в исходящей. Поэтому возвратный трафик блокируется. Вам нужно подумать о добавлении определения интерфейса в каждое из протокольных правил в исходящей цепочке, поскольку в противном случае эти правила будут двунаправленными. С уважением, Andrew.
23.12.2005 20:56:00, andrewluck.]]> http://mikrotik.moscow/forum/forum57/71088-pravila-brandmauera-ne-rabotayut_/message282808 http://mikrotik.moscow/forum/forum57/71088-pravila-brandmauera-ne-rabotayut_/message282808 Fri, 23 Dec 2005 20:56:00 -0500 RouterOS Правила брандмауэра не работают?? RouterOS в форуме RouterOS.
У меня есть Mikrotik, использую его как DSL-роутер, и хочу очень ограниченный доступ внутрь и наружу. Я пытаюсь использовать обратный подход к правилам брандмауэра: сначала отбрасываю всё, а потом добавляю разрешающие правила для нескольких сервисов, которые хочу разрешить выходить в сеть, но мои правила не работают, и я не понимаю, что делаю не так. Мне нужно разрешить только http, pop, smtp, ping и telnet. Единственное правило форварда, которое работает - это правило, которое отбрасывает всё, и правило для ping. Правила ввода, кажется, работают нормально.
/ ip firewall filter
add chain=input protocol=udp src-port=53 action=accept comment="" disabled=no
add chain=input in-interface=Bellsouth action=drop comment="" disabled=no
add chain=input connection-state=established action=accept comment="Accept \
   established connections" disabled=no
add chain=input connection-state=related action=accept comment="Accept related \
   connections" disabled=no
add chain=input connection-state=invalid action=drop comment="Drop invalid \
   connections" disabled=no
add chain=input protocol=tcp dst-port=22 dst-limit=0,5,dst-address/1m40s \
   action=accept comment="SSH " disabled=no
add chain=input protocol=tcp dst-port=8291 action=accept comment="winbox" \
   disabled=no
add chain=forward protocol=tcp dst-port=80 action=accept comment="" \
   disabled=no
add chain=forward protocol=tcp dst-port=110 action=accept comment="" \
   disabled=no
add chain=forward protocol=tcp dst-port=25 action=accept comment="" \
   disabled=no
add chain=forward protocol=tcp dst-port=23 action=accept comment="" \
   disabled=no
add chain=forward protocol=icmp action=accept comment="" disabled=no
add chain=forward action=drop comment="" disabled=no
[admin@DSL Router] ip firewall filter>

/ ip firewall nat
add chain=srcnat src-address=192.168.2.0/24 action=masquerade comment="" \
   disabled=no Спасибо.
23.12.2005 15:56:00, in4ni.]]> http://mikrotik.moscow/forum/forum57/71088-pravila-brandmauera-ne-rabotayut_/message282807 http://mikrotik.moscow/forum/forum57/71088-pravila-brandmauera-ne-rabotayut_/message282807 Fri, 23 Dec 2005 15:56:00 -0500 RouterOS