+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Конфигурация DMZ Hey folks!

Конфигурация DMZ Hey folks!, RouterOS

yelkoury

Guest

01.03.2007 14:50:00

Привет всем! Хочу создать сеть из трёх зон: WAN, LAN и DMZ. Вопрос в том, какие правила нужно настроить на фаерволе, чтобы реализовать такую конфигурацию? У кого-нибудь есть пример или туториал на этот счёт? Спасибо!

fatonk

Guest

01.03.2007 16:13:00

Не уверен, что ты имеешь в виду под "тремя областями", но для настройки DMZ в твоем файрволле нужно использовать следующее: ip firewall nat add chain=dst-nat dst-address=103.x.x.x action=dst-nat to-address=192.168.1.x Если я правильно тебя понял. С уважением.

rodyeo

Guest

10.03.2007 07:02:00

Дорогой друг,

Понимаю твои просьбы по полной настройке Router OS как файрвол, который располагается между WAN = Интернет, DMZ = Серверная ферма и LAN = Локальная сеть. Я уже выкладывал запрос на это пару месяцев назад и искал в вики, но никто не кажется достаточно полезным, чтобы нас направить. Все ответы, которые мы получаем, – «Прочитайте руководство»… Что, как я думаю, слишком заумно для новичка, чтобы понять. К слову, пока никто не предоставил полный пример с картинками и схемами, как настроить файрвол корпоративного стандарта! Так что, жаль, что нам приходится разбираться с этим самим, и если ты будешь добр, то, возможно, потратишь время на то, чтобы правильно это задокументировать и выложить сюда и в википедию. Я сам чуть было не бросил настройку файрвола, потому что нет инструмента с пошаговым руководством, как, например, инструмент для настройки хотспота в RouterOS версии 2.9.xx и выше. Возможно, буду использовать open source linux файрвол-решение, если не найду помощи здесь! Спасибо все равно! ;-(
Rodney

mneumark

Guest

10.03.2007 07:25:00

Родни, DMZ будет правилом NAT в настройках файрвола. Здесь можно настроить, какой внутренний IP-адрес связан с публичным IP-адресом (адресами). Если говорить о настройках файрвола для роутера: INPUT — это для всего трафика, входящего в роутер. Я бы посоветовал использовать правила внизу на странице http://wiki.mikrotik.com/wiki/Securing_your_router. Forward — это для всего трафика, идущего из интернета к твоим ПК и обратно (туда-сюда). (Именно здесь находится твой LAN-трафик). Так что, если ты хочешь заблокировать порты, p2p или что-то ещё, именно в этом разделе файрвола тебе нужно это настроить. Если ты напишешь, что именно ты хочешь сделать, мы сможем помочь тебе больше.

djdulee

Guest

15.01.2013 11:52:00

Привет, я новичок в MT. Хочу настроить веб-сервер в своей локальной сети, где уже есть SQL-сервер, домен-сервер, DNS, DHCP-сервер. Моя главная забота — безопасность! В этом плане хочу установить веб-сервер в DMZ-зоне с веб-приложением, которое будет общаться ИСКЛЮЧИТЕЛЬНО с SQL-сервером для генерации отчетов на веб-страницы. У меня MT750GL с одним свободным портом, два WAN и два LAN уже используются. Буду благодарен за помощь в настройке MT. BR Душан

djdulee Guest	#6 0 15.01.2013 12:06:00 Привет, я новичок в MT. Хочу настроить веб-сервер в своей локальной сети, где уже есть SQL-сервер, домен-сервер и DNS, DHCP-сервер. Меня беспокоит безопасность! В этом вопросе я хочу настроить веб-сервер в DMZ-зоне с веб-приложением, которое будет общаться ТОЛЬКО с SQL-сервером для генерации отчётов в веб-страницы. У меня MT750GL с одним свободным портом, два WAN и два LAN уже в использовании. Буду очень благодарен за помощь в настройке MT. BR Dusan

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры