+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Построить файрвол на портах, чтобы предоставить конкретный сервис.

Построить файрвол на портах, чтобы предоставить конкретный сервис., RouterOS

ramona

Guest

20.04.2006 07:51:00

Привет, у меня проблема, нужна помощь, ребята, чтобы её решить. PPPoE-сервер уже работает и всё отлично, кроме того, что я хочу, чтобы мои пользователи использовали только эти порты: 80, 1863, 6667-7000. Пытался настроить это в файерволе, но не получилось. Если кто-нибудь сможет помочь, пожалуйста, и спасибо.

normis Guest	#2 0 20.04.2006 12:18:00 Лучше выкинь, чем отвергай.

ramona Guest	#3 0 20.04.2006 16:49:00 Спасибо за помощь, ребята!

Gotmoh

Guest

20.04.2006 08:58:00

Привет. Я не уверен. Вы хотите разрешить только эти порты и отбрасывать всё остальное? В чьей проблеме? У меня аналогичная конфигурация на работе. Пользователям разрешено использовать только выбранные порты, а все остальные блокируются. Я использую правила переадресации в брандмауэре. У меня несколько правил. Просто все пакеты с конкретного валидного IP (беру из списков IP-адресов) разрешаются к назначению на выбранном протоколе и порту назначения. Я легко разрешаю входящие пакеты на все порты для валидного IP. Извините за плохой английский, это не мой родной язык. D.

ramona Guest	#5 0 20.04.2006 09:47:00 Gotmoh, можешь скинуть свою конфигурацию и бэкап, пожалуйста? Отправь на почту lookinsideme@gmail.com, буду очень благодарен.

savage

Guest

20.04.2006 11:09:00

Всё очень просто… Не понимаю, с чем можешь мучиться. /ip firewall filter chain=forward src-address=x.x.x.x/x dst-port=80 action=accept Базовое правило, чтобы разрешить всем твоим клиентам выход на нужный порт, а затем /ip firewall filter chain=forward action=reject – отклонять любые данные, которые явно не разрешены твоими правилами переадресации… Ничего сложного – C

Gotmoh Guest	#7 0 20.04.2006 12:17:00 Рамона, письмо отправлено тебе.

savage Guest	#8 0 20.04.2006 17:18:00 Это, конечно, дело личного мнения. Отбрасывание пакетов приведет к задержкам для клиентов, потому что они будут ждать таймаут. Отклонение пакетов сообщит клиенту, что соединение отклонено, и немедленно будет возвращена ошибка – взамен на ICMP-сообщение. С точки зрения роутера, да, отбрасывание проще и быстрее, но чтобы быть более дружелюбным к пользователю, отклонение гораздо более информативно.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры