http://mikrotik.moscow Новое в теме Графики использования общедоступны… форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Sun, 09 Aug 2026 00:41:20 -0400 Графики использования общедоступны… RouterOS в форуме RouterOS.
Тебе действительно стоит подумать о том, какой нежелательный трафик ты позволяешь в свой роутер из ненадежных сетей. Работай по принципу "запретить всё, а потом разрешить только то, что абсолютно необходимо". Это делается с помощью цепочки INPUT. В этом примере роутер работает как DNS-кэш и VPN-сервер. Так, необходимые правила в цепочке INPUT таковы:
8   ;;; Отбрасывать TCP недействительные
    chain=input protocol=tcp connection-state=invalid action=drop

9   ;;; Разрешить трафик локальной сети LAN
    chain=input in-interface=Internal action=accept

12   ;;; Принимать установленные подключения из интернета
    chain=input in-interface=Internet connection-state=established
    action=accept

14   ;;; PPTP Tunnel
    chain=input protocol=gre action=accept

15   ;;; PPTP control
    chain=input protocol=tcp dst-port=1723 action=accept

57   chain=input in-interface=Internet action=drop Правило 9 довольно разрешительное в моем примере. Возможно, тебе захочется ужесточить его, чтобы ограничить доступ из локальной сети LAN, если это необходимо. Поскольку DNS-запросы к ISP инициируются с роутера, возвращаемые ответы будут разрешены правилом 12. Удаленное управление осуществляется с помощью VPN-соединения.
С уважением,
Andrew
25.10.2005 16:39:00, andrewluck.]]> http://mikrotik.moscow/forum/forum57/72290-grafiki-ispolzovaniya-obshchedostupny/message289550 http://mikrotik.moscow/forum/forum57/72290-grafiki-ispolzovaniya-obshchedostupny/message289550 Tue, 25 Oct 2005 16:39:00 -0400 RouterOS Графики использования общедоступны… RouterOS в форуме RouterOS.
Я настроил свой файрвол так, чтобы он блокировал все запросы к моим роутерам/точкам доступа и разрешал только определенные IP-адреса (например: мой дом, офис и т.д.). Легкое решение, да?
25.10.2005 16:32:00, wildbill442.]]> http://mikrotik.moscow/forum/forum57/72290-grafiki-ispolzovaniya-obshchedostupny/message289549 http://mikrotik.moscow/forum/forum57/72290-grafiki-ispolzovaniya-obshchedostupny/message289549 Tue, 25 Oct 2005 16:32:00 -0400 RouterOS Графики использования общедоступны… RouterOS в форуме RouterOS.
Одного IP-адреса мало — список адресов был бы гораздо лучше. Кстати, проблема есть и в других областях ROS — может, это будет хорошее (и очень простое!) улучшение для следующего релиза?!?!? Thundercat
25.10.2005 16:07:00, Thundercat.]]> http://mikrotik.moscow/forum/forum57/72290-grafiki-ispolzovaniya-obshchedostupny/message289548 http://mikrotik.moscow/forum/forum57/72290-grafiki-ispolzovaniya-obshchedostupny/message289548 Tue, 25 Oct 2005 16:07:00 -0400 RouterOS Графики использования общедоступны… RouterOS в форуме RouterOS.
Можно настроить разрешенный адрес для графиков, если вы не хотите разрешать публичный доступ к ним.
16.10.2005 18:38:00, sergejs.]]> http://mikrotik.moscow/forum/forum57/72290-grafiki-ispolzovaniya-obshchedostupny/message289547 http://mikrotik.moscow/forum/forum57/72290-grafiki-ispolzovaniya-obshchedostupny/message289547 Sun, 16 Oct 2005 18:38:00 -0400 RouterOS Графики использования общедоступны… RouterOS в форуме RouterOS.
Согласен… но всё равно стоит принять некоторые меры безопасности, например, сменить порт с 80 на другой. Если что-то вообще висит на порту 80, это как бы приглашение для хакеров. Сэм.
14.10.2005 16:00:00, changeip.]]> http://mikrotik.moscow/forum/forum57/72290-grafiki-ispolzovaniya-obshchedostupny/message289546 http://mikrotik.moscow/forum/forum57/72290-grafiki-ispolzovaniya-obshchedostupny/message289546 Fri, 14 Oct 2005 16:00:00 -0400 RouterOS Графики использования общедоступны… RouterOS в форуме RouterOS.
Всем привет! Есть ли способ ограничить доступ к графикам в 2.9? Поисковик вроде Google (http://www.google.com/search?q="configuration+interface+for+RouterOS"&hl=en&filter=0) позволяет легко находить устройства Mikrotik на 2.9, и весь мир имеет доступ к любым определенным графикам… Просто сообщаю об этом, чтобы пользователи 2.9 были в курсе…
14.10.2005 10:52:00, evert.]]> http://mikrotik.moscow/forum/forum57/72290-grafiki-ispolzovaniya-obshchedostupny/message289545 http://mikrotik.moscow/forum/forum57/72290-grafiki-ispolzovaniya-obshchedostupny/message289545 Fri, 14 Oct 2005 10:52:00 -0400 RouterOS