http://mikrotik.moscow Новое в теме Разреши исходящий порт 25 только с одного IP-адреса в локальной сети. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Mon, 17 Aug 2026 04:19:43 -0400 Разреши исходящий порт 25 только с одного IP-адреса в локальной сети. RouterOS в форуме RouterOS.
Добавь out-interface=ether1-gateway.
20.12.2013 20:05:00, efaden.]]> http://mikrotik.moscow/forum/forum57/61361-razreshi-iskhodyashchiy-port-25-tolko-s-odnogo-ip_adresa-v-lokalnoy-seti./message234517 http://mikrotik.moscow/forum/forum57/61361-razreshi-iskhodyashchiy-port-25-tolko-s-odnogo-ip_adresa-v-lokalnoy-seti./message234517 Fri, 20 Dec 2013 20:05:00 -0500 RouterOS Разреши исходящий порт 25 только с одного IP-адреса в локальной сети. RouterOS в форуме RouterOS.
Не так просто. Если добавить правило ниже, я не могу подключиться по telnet к mail.domain.com 25 извне, порт закрыт. /ip firewall filter add action=drop chain=forward disabled=no dst-port=25 protocol=tcp src-address=!192.168.0.233
20.12.2013 15:17:00, Jacka.]]> http://mikrotik.moscow/forum/forum57/61361-razreshi-iskhodyashchiy-port-25-tolko-s-odnogo-ip_adresa-v-lokalnoy-seti./message234516 http://mikrotik.moscow/forum/forum57/61361-razreshi-iskhodyashchiy-port-25-tolko-s-odnogo-ip_adresa-v-lokalnoy-seti./message234516 Fri, 20 Dec 2013 15:17:00 -0500 RouterOS Разреши исходящий порт 25 только с одного IP-адреса в локальной сети. RouterOS в форуме RouterOS.
В файрволе только что поставил правило, которое будет проверять цепочку пересылки TCP-протокола. Если исходный адрес не равен 192.168.0.200, то пакет отбрасывается.
20.12.2013 13:52:00, janisk.]]> http://mikrotik.moscow/forum/forum57/61361-razreshi-iskhodyashchiy-port-25-tolko-s-odnogo-ip_adresa-v-lokalnoy-seti./message234515 http://mikrotik.moscow/forum/forum57/61361-razreshi-iskhodyashchiy-port-25-tolko-s-odnogo-ip_adresa-v-lokalnoy-seti./message234515 Fri, 20 Dec 2013 13:52:00 -0500 RouterOS Разреши исходящий порт 25 только с одного IP-адреса в локальной сети. RouterOS в форуме RouterOS.
Привет, мне нужно, чтобы исходящие письма отправлялись только с моего почтового сервера (локальный сервер, IP: 192.168.0.200), а использование порта 25 с других IP-адресов в моей локальной сети блокировать. Это нужно, чтобы избежать рассылки спама скомпрометированных ПК. Как лучше это реализовать? Буду очень благодарен, если кто-нибудь сможет помочь с настройкой правил брандмауэра. Спасибо.
20.12.2013 13:41:00, Jacka.]]> http://mikrotik.moscow/forum/forum57/61361-razreshi-iskhodyashchiy-port-25-tolko-s-odnogo-ip_adresa-v-lokalnoy-seti./message234514 http://mikrotik.moscow/forum/forum57/61361-razreshi-iskhodyashchiy-port-25-tolko-s-odnogo-ip_adresa-v-lokalnoy-seti./message234514 Fri, 20 Dec 2013 13:41:00 -0500 RouterOS