Заблокируй все порты, кроме 80 и 1723.

+1… ещё один вариант — блокировать DNS, как вы делаете в цепочке перенаправления, но убедитесь, что DNS-сервер настроен непосредственно на Mikrotik и разрешены удалённые запросы. Выкладывайте всю конфигурацию, если возникнут проблемы с настройкой.

Добавь правило: chain=forward action=accept protocol=tcp dst-port 3389 in-interface=VPN comment=“Allow RDP via VPN”. Если не против совета… удели время изучению базовой документации по файрволу в вики. Также поищи разные скрипты для файрвола. ИМХО, файрволы обычно используются для защиты локальной сети от внешней, не слишком сильно ограничивая действия пользователей. Судя по твоим сообщениям, ты хочешь наложить серьезные ограничения на то, что могут делать пользователи, что нормально, но часто это намного сложнее реализовать. Закрытый файрвол (default drop) выглядит примерно так: drop invalid connections allow established connections allow related connections drop undesirable connections (которые иначе могли бы быть разрешены в #5) allow the good stuff (tcp/53, udp/53, http/80, https/443, pop3/110, smtp/25 и т.д…) drop everything else (последнее правило). Когда нужно разрешить определенный трафик, но только из определенных источников, используй правило: add chain=forward action=accept protocol=tcp dst-port=3389 in-interface=VPN add chain=forward action=accept protocol=tcp dst-port=3389 src-address=go.od.add.res/32.

Так, твой прототип файрвола, чтобы максимально ограничить пользователей, может выглядеть так: /ip firewall filter add chain=forward protocol=tcp connection-state=invalid action=drop comment=“drop invalid connections” add chain=forward connection-state=established action=accept comment=“allow already established connections” add chain=forward connection-state=related action=accept comment=“allow related connections” add chain=forward action=accept protocol=tcp dst-port=53 in-interface=LAN comment “allow DNS” add chain=forward action=accept protocol=udp dst-port=53 in-interface=LAN comment “allow DNS” add chain=forward action=accept protocol=tcp dst-port=80 in-interface=LAN comment “allow HTTP” add chain=forward action=accept protocol=tcp dst-port=443 in-interface=LAN comment “allow HTTPS” add chain=forward action=accept protocol=tcp dst-port=3389 in-interface=VPN comment “allow RDP via VPN” add chain=forward action=drop.

Пожалуйста, просмотри статью о файрволе в вики, там много полезной информации. Если тебе не терпится (как мне), используй этот код как отправную точку и развивайся дальше, но не рассчитывай на слишком много помощи, кроме самых основ. Удачи!

Привет! У меня почти такая же проблема с моим роутером RB951G-2HnD, просто хочу, чтобы он разрешал все порты. Может, кто-нибудь скинет скрипт для моего Mikrotik, чтобы разрешить ВСЕ порты, особенно порт 22? Спасибо.