+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Пример правила FireRule, пожалуйста.

Пример правила FireRule, пожалуйста., RouterOS

mperdue

Guest

15.02.2006 15:00:00

Привет, допустим, что ethernet-интерфейс имеет IP-адрес 192.168.1.254 /254, а беспроводная система – 192.168.2.0 /192 и 192.168.2.64 /192. Как бы ты написал брандмауэр, который применялся бы к ethernet-порту и блокировал бы все остальные IP-запросы туда и обратно, которые не входят в указанные блоки? Хочу также заблокировать netbios-порты TCP/UDP 127-129. С уважением, Michael.

mperdue

Guest

15.02.2006 15:13:00

/ip firewall rule input add connection-state=invalid action=drop comment=“Drop invalid connections”
/ip firewall rule input add connection-state=established comment=“Allow established connections”
/ip firewall rule input add connection-state=related comment=“Allow related connections”
/ip firewall rule input add protocol=udp comment=“Allow UDP”
/ip firewall rule input add protocol=icmp comment=“Allow ICMP Ping”
/ip firewall rule input add src-address=192.168.1.0/24 /24
/ip firewall rule input add src-address=192.168.2.0/24 /26
/ip firewall rule input add src-address=192.168.2.64/24 /26
/ip firewall rule input add action=drop log=yes comment=“Log and drop everything else”

Ок, это был пример, и я его немного поменял, чтобы он соответствовал вышеуказанным спецификациям.

mperdue Guest	#3 0 15.02.2006 15:19:00 Ethernet-адрес — это маршрутизируемая сеть /24 из интернета.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры