http://mikrotik.moscow Новое в теме Пожалуйста, отправь данные по файрволу? форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Tue, 14 Jul 2026 05:51:50 +0300 Пожалуйста, отправь данные по файрволу? RouterOS в форуме RouterOS.
Мясник есть мясник.
06.04.2023 18:43:00, BartoszP.]]> http://mikrotik.moscow/forum/forum57/85190-pozhaluysta_-otprav-dannye-po-fayrvolu/message394037 http://mikrotik.moscow/forum/forum57/85190-pozhaluysta_-otprav-dannye-po-fayrvolu/message394037 Thu, 06 Apr 2023 18:43:00 +0300 RouterOS Пожалуйста, отправь данные по файрволу? RouterOS в форуме RouterOS.
Поскольку никто не совершенен и любой может ошибиться, как бы опытен он ни был, я сомневаюсь, что другие провайдеры дают вам «копию ключей от собственного дома», если вы позволяете такую аналогию. Не воспринимайте нас слишком серьёзно — мы здесь между друзьями и… ну, вы поняли. А теперь серьёзно: концепция должна быть такой — изначально блокировать ВСЁ и разрешать только то, что необходимо. НИКОГДА не блокируйте ICMP без причины (кроме больших фрагментированных ICMP-пакетов, которые точно не используются для обнаружения пути с максимальным размером передачи). Предотвращайте генерацию IP-спуфинга с вашей стороны и не принимайте поддельные пакеты. Посмотрите сюда. Но всё это бесполезно, если вы не даёте публичные IP-адреса в вашей локальной сети. И вот тут...
06.04.2023 16:35:00, rextended.]]> http://mikrotik.moscow/forum/forum57/85190-pozhaluysta_-otprav-dannye-po-fayrvolu/message394036 http://mikrotik.moscow/forum/forum57/85190-pozhaluysta_-otprav-dannye-po-fayrvolu/message394036 Thu, 06 Apr 2023 16:35:00 +0300 RouterOS Пожалуйста, отправь данные по файрволу? RouterOS в форуме RouterOS.
Я НЕ просто копирую и вставляю. Я выяснил, что мне легче усваивать и понимать материал, когда я смотрю на экспорты. На самом деле, даже когда я разбираюсь в базовых вещах вроде In и Out, самостоятельное создание экспортов и просмотр их в текстовом редакторе помогает мне понять ещё больше, что происходит, даже после того, как я настроил свой роутер. Может, это связано с особенностями моего мышления, или с тем, что я программист, а может, с чем-то ещё. Я просто попросил показать примеры файрволов… Мне не нужны были предположения о том, что я якобы не настроил лабораторию (что оказалось ошибочным), или комментарии про работу с WISP, когда никто даже не понимает, на что я способен, и все остальные лишние замечания. Просто не тратьте время, если не можете дать ответ, который есть у вас под рукой и который можно просто скопировать. Извините за сарказм, но это был вполне простой пример — посмотреть на чужие файрволы в чистом экспортном формате, не нужно больше никаких домыслов.
06.04.2023 16:09:00, borg357.]]> http://mikrotik.moscow/forum/forum57/85190-pozhaluysta_-otprav-dannye-po-fayrvolu/message394035 http://mikrotik.moscow/forum/forum57/85190-pozhaluysta_-otprav-dannye-po-fayrvolu/message394035 Thu, 06 Apr 2023 16:09:00 +0300 RouterOS Пожалуйста, отправь данные по файрволу? RouterOS в форуме RouterOS.
@borg357 Всё, что написано, совершенно бесполезно... Нельзя взять небольшой кусочек чего-то и понять сразу всё. Прежде чем говорить о «чем-то», например, сначала нужно разобраться, что такое группы интерфейсов, которые прописаны в файерволе. Если ты просто копируешь и вставляешь (неважно, понимаешь ли ты правила или нет), это абсолютно бессмысленно, если сначала не создать группы и не настроить всё остальное. Так что сначала нужно как следует настроить всё остальное, прежде чем беспокоиться о файерволе.

А насчёт комментария про WISP от других пользователей — очевидно, если ты пишешь «Настройка базового маленького WISP» — логично, что они думают: «Вот ещё один новичок, который даже файервол нормально настроить не может», учитывая пример других WISP, которые не понимают, что делают... Он, конечно, не хотел тебя обидеть, а просто выразил очевидную заботу, чтобы ещё один идиот не запустил всё в воздух...
06.04.2023 15:21:00, rextended.]]> http://mikrotik.moscow/forum/forum57/85190-pozhaluysta_-otprav-dannye-po-fayrvolu/message394034 http://mikrotik.moscow/forum/forum57/85190-pozhaluysta_-otprav-dannye-po-fayrvolu/message394034 Thu, 06 Apr 2023 15:21:00 +0300 RouterOS Пожалуйста, отправь данные по файрволу? RouterOS в форуме RouterOS.
Ой, простите, я не знал, что вы это всё в лаборатории разрабатываете. Что бы вы ни имели в виду под «парень, который то и дело лезет не в свой рот», никакого троллинга или чего-то такого не было, честно. xD Стандартные правила файрвола (для устройств RB) есть в вики и на страничках справки, в любом случае. Всё остальное в основном зависит от конкретного случая, просто говорю. В общем, удачи!
06.04.2023 15:13:00, spippan.]]> http://mikrotik.moscow/forum/forum57/85190-pozhaluysta_-otprav-dannye-po-fayrvolu/message394033 http://mikrotik.moscow/forum/forum57/85190-pozhaluysta_-otprav-dannye-po-fayrvolu/message394033 Thu, 06 Apr 2023 15:13:00 +0300 RouterOS Пожалуйста, отправь данные по файрволу? RouterOS в форуме RouterOS.
Что именно ты думаешь, что я делаю?? Я собрал лабораторию! Я знакомлюсь с Mikrotik, изучаю маршрутизацию, файрволлы и VLANы… прежде чем, как ты говоришь, «играть в WISP»… что вообще, черт возьми, это значит?? Клянусь, видно, что человек говорит, не думая. У меня теперь есть примеры (спасибо другим здесь), которые я могу изучать. Это был простой вопрос, так что, пожалуйста, уйди и поиграй в тролля где-нибудь еще. — Ричард
05.04.2023 20:28:00, borg357.]]> http://mikrotik.moscow/forum/forum57/85190-pozhaluysta_-otprav-dannye-po-fayrvolu/message394032 http://mikrotik.moscow/forum/forum57/85190-pozhaluysta_-otprav-dannye-po-fayrvolu/message394032 Wed, 05 Apr 2023 20:28:00 +0300 RouterOS Пожалуйста, отправь данные по файрволу? RouterOS в форуме RouterOS.
Здесь особо нечего переваривать — это стандартные правила брандмауэра def.conf на RB CCR/CRS, которые поставляются без заводской настройки! ПОЖАЛУЙСТА, ради [вставьте что угодно] — познакомьтесь и действительно разберитесь с Mikrotik, маршрутизацией и настройкой брандмауэра, прежде чем пытаться запускать (W)ISP. Попробуйте свои планы, идеи и настройки сначала в виртуальной или лабораторной среде — это будет отличной «зеленой площадкой» для практики, если честно. Например, EVE-NG.
04.04.2023 20:56:00, spippan.]]> http://mikrotik.moscow/forum/forum57/85190-pozhaluysta_-otprav-dannye-po-fayrvolu/message394031 http://mikrotik.moscow/forum/forum57/85190-pozhaluysta_-otprav-dannye-po-fayrvolu/message394031 Tue, 04 Apr 2023 20:56:00 +0300 RouterOS Пожалуйста, отправь данные по файрволу? RouterOS в форуме RouterOS.
Отлично! Спасибо за такой любезный ответ, теперь у меня есть время всё переварить. — Ричард
04.04.2023 20:46:00, borg357.]]> http://mikrotik.moscow/forum/forum57/85190-pozhaluysta_-otprav-dannye-po-fayrvolu/message394030 http://mikrotik.moscow/forum/forum57/85190-pozhaluysta_-otprav-dannye-po-fayrvolu/message394030 Tue, 04 Apr 2023 20:46:00 +0300 RouterOS Пожалуйста, отправь данные по файрволу? RouterOS в форуме RouterOS.
Честно говоря, файрволы pfSense — это совсем другая история. – Ричард
04.04.2023 20:45:00, borg357.]]> http://mikrotik.moscow/forum/forum57/85190-pozhaluysta_-otprav-dannye-po-fayrvolu/message394029 http://mikrotik.moscow/forum/forum57/85190-pozhaluysta_-otprav-dannye-po-fayrvolu/message394029 Tue, 04 Apr 2023 20:45:00 +0300 RouterOS Пожалуйста, отправь данные по файрволу? RouterOS в форуме RouterOS.
Я новичок с CCR1016-12S-1S+. Подключил WAN, а потом заметил, что правил файрвола вообще НЕТ. Поэтому добавил несколько простых. Настраиваю небольшой базовый WISP. Кто-нибудь может поделиться примером своих правил файрвола через CLI с комментариями, чтобы я мог на них посмотреть? Спасибо, Ричард.
02.03.2023 19:46:00, borg357.]]> http://mikrotik.moscow/forum/forum57/85190-pozhaluysta_-otprav-dannye-po-fayrvolu/message394028 http://mikrotik.moscow/forum/forum57/85190-pozhaluysta_-otprav-dannye-po-fayrvolu/message394028 Thu, 02 Mar 2023 19:46:00 +0300 RouterOS