+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Запрос на добавление функции: группы правил или цветовое выделение правил в WinBox

Запрос на добавление функции: группы правил или цветовое выделение правил в WinBox, RouterOS

mikhed

Guest

15.05.2020 17:25:00

Как насчёт групповых правил (в фильтрах файрвола, NAT, мангле — и, возможно, в других списках правил)? Например, группы вроде Forefront TMG 2010. Или разные цвета для правил (правила с одинаковой или похожей целью могут быть одного цвета). Цвета, конечно, можно отключить («классический стиль») в интерфейсе WinBox. И, пожалуйста, пожалуйста, ПОЖАЛУЙСТА, сделайте возможность группировать адреса в списке ip-firewall-address! Если в каком-то списке адресов больше 1000 адресов, это было бы очень удобно. Как вы думаете?

Cha0s Guest	#2 0 07.06.2020 09:55:00 ++

pe1chl

Guest

07.06.2020 10:18:00

Обычно я делю правила фаервола на разные цепочки и вставляю такие правила в качестве разделителей: add action=log chain=------------ comment=------------------ Они выполняют ту же функцию, что и цветные линии в примере выше, и можно использовать описательный текст в комментарии. Группируя правила фаервола по разным цепочкам, можно часто улучшить производительность по сравнению с тем, когда всё находится в одной цепочке. (Например, вы ставите правило типа «add action=jump chain=input in-interface-list=internet jump-target=input-inet» в основную цепочку input, а потом заводите отдельную цепочку input-inet для всего входящего трафика из интернета. В таком случае не нужно проверять входящий интерфейс для каждого совпадения, и эта цепочка вообще не вызывается для трафика из вашей локальной сети.)

sebus46 Guest	#4 0 20.06.2023 17:00:00 Отлично, если уж ничего лучше нет, то это очень даже хорошо!

jaxed7 Guest	#5 0 22.06.2023 07:36:00 Должен сказать, вы слишком оптимистичны. Ведь уже 2023 год, а в WinBox на Windows до сих пор нет встроенного режима тёмной темы, а вы ещё надеетесь на цветные правила.

k6ccc Guest	#6 0 22.06.2023 16:19:00 Я почти всегда пользуюсь WinBox, поэтому всё было сделано так, чтобы хорошо выглядеть именно там. У меня много цепочек, и большинство из них заканчиваются правилом «Сбросить всё». После этого я ставлю ещё одно правило, через которое никогда не проходит ни одного пакета (ведь предыдущее правило сбрасывает всё), с очень длинным комментарием, который в WinBox сильно заметен. Изначально я написал этот длинный комментарий прямо в правиле «Сбросить всё», но из-за того, как WinBox показывает комментарии — над строкой с правилом — создалось впечатление, что правило «Сбросить всё» относится к следующей цепочке. Вот, например, конец моей цепочки Input: add action=drop chain=input comment="Drop any other input packets that get this far." add action=passthrough chain=input comment="-=- -=- -=- -=- -=- -=- -=- -=- -=- -=- -=-\ \_-=- -=- -=- -=- -=- -=- -=- -=- -=- End of the Input chain -=- -=- -=- -=- -=- \ -=- -=- -=- -=- -=- -=- -=- -=- -=- -=- -=- -=- -=- -=- -=--"

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры