+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Вопрос по файрволу (UDP и отслеживание состояния соединения/соединений)

Вопрос по файрволу (UDP и отслеживание состояния соединения/соединений), RouterOS

Charlie_Whiskey

Guest

04.01.2006 01:27:00

Я пока ещё новичок в написании скриптов для файрвола, так что прошу понять и простить. У меня такие требования: разрешить роутеру запрашивать синхронизацию NTP с внешним источником времени, разрешить компьютерам в локальной сети запрашивать синхронизацию NTP с этим роутером и блокировать все остальные запросы на синхронизацию. Может кто-нибудь помочь с написанием правил для файрвола?

smilga Guest	#2 0 04.01.2006 13:01:00 /ip firewall filter add action=accept src-port=123 protocol=udp src-address=x.y.z.a chain=input comment="Allow the router to request NTP synchronisation with an external time source" /ip firewall filter add action=accept dst-port=123 protocol=udp in-interface=local chain=input comment="Allow computers on the LAN segment to request NTP synchronisation with this router" /ip firewall filter add action=drop dst-port=123 protocol=udp chain=input comment="Drop all other synchronisation requests" /ip firewall filter add action=drop src-port=123 protocol=udp chain=input comment="Drop all other synchronisation requests" /ip firewall filter add action=drop dst-port=123 protocol=udp chain=forward comment="Drop all other synchronisation requests" Предлагаю также посмотреть этот пример: http://www.mikrotik.com/docs/ros/2.9/ip/filter.content#6.38.3.1

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры