http://mikrotik.moscow Новое в теме Решение для файрвола для WISPs. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Sun, 16 Aug 2026 15:45:57 -0400 Решение для файрвола для WISPs. RouterOS в форуме RouterOS.
Если вы используете брандмауэр MikroTik, то переживать не стоит. Потому что у меня уже есть встроенный файрвол. Если вам нужно для 2-3 ПК, то я бы посоветовал McAfee.
17.01.2014 10:07:00, PeterSullivan.]]> http://mikrotik.moscow/forum/forum57/61808-reshenie-dlya-fayrvola-dlya-wisps./message236687 http://mikrotik.moscow/forum/forum57/61808-reshenie-dlya-fayrvola-dlya-wisps./message236687 Fri, 17 Jan 2014 10:07:00 -0500 RouterOS Решение для файрвола для WISPs. RouterOS в форуме RouterOS.
В Mikrotik OS уже встроен файрвол. Один из самых простых способов — использовать два Mikrotik роутера: один для файрвола, другой — для маршрутизации Интернета.

Mikrotik Firewall (фильтр для всех пакетов) — MT сервер или как бы тебе больше нравится, сервер (куда ты направляешь трафик) — клиенты.

Или можно сделать всё на одной мощной машине с MT OS.
07.01.2014 17:23:00, Lakis.]]> http://mikrotik.moscow/forum/forum57/61808-reshenie-dlya-fayrvola-dlya-wisps./message236686 http://mikrotik.moscow/forum/forum57/61808-reshenie-dlya-fayrvola-dlya-wisps./message236686 Tue, 07 Jan 2014 17:23:00 -0500 RouterOS Решение для файрвола для WISPs. RouterOS в форуме RouterOS.
Твой вопрос настолько общий, что чтобы на него ответить, понадобилась бы целая книга. Книг, кстати, этих полно, выбирай на свой вкус! Если говорить об аппаратном обеспечении и/или ОС, то это же форум по MT, так что я предполагаю, что у тебя ROS работает на RB какого-то типа… вполне подходит для базового файрвола. Перейдём к настройке… Общие принципы построения файрвола довольно просты, но тебе сначала нужно задать несколько вопросов относительно типов сетей, которые ты хочешь защищать, и типов файрволов, подходящих для каждой из них. Итак, какие у тебя зоны? *) Дата-центр *) Клиенты, находящиеся в ко-локации *) Хостинг-клиенты *) Broadband-клиенты **) Жилые **) Коммерческие **) Корпоративные Жилые и коммерческие клиенты, возможно, и файрвол не нужны, так как они могут находиться за NAT, и входящие подключения в любом случае блокируются. Если ты настаиваешь на том, чтобы давать этим клиентам реальные адреса, просто блокируй входящие подключения на привилегированных и известных портах. Что-то большее, чем это, и они заставят тебя бегать кругами, пытаясь понять, почему что-то не работает. Тебе, вероятно, захочется защитить этих клиентов друг от друга, но для этого не нужен файрвол, просто настрои клиентскую изоляцию end-to-end, чтобы предотвратить любую коммуникацию вбок. Ко-локационные и корпоративные клиенты должны иметь прямой доступ (вообще без файрвола), они сами позаботятся о себе. Для твоего дата-центра разреши те сервисы, которые тебе нужны, и блокируй всё остальное. Ограничь доступ к конфиденциальным сервисам только разрешённым исходным адресам или, может быть, только через VPN-соединение. Что касается конкретной конфигурации твоего файрвола(ов), то она будет зависеть от твоих потребностей, поэтому мы не можем предоставить ответы, но, думаю, тебе будет довольно легко разобраться, как только ты освоишь логику. Удачи!
07.01.2014 15:56:00, troy.]]> http://mikrotik.moscow/forum/forum57/61808-reshenie-dlya-fayrvola-dlya-wisps./message236685 http://mikrotik.moscow/forum/forum57/61808-reshenie-dlya-fayrvola-dlya-wisps./message236685 Tue, 07 Jan 2014 15:56:00 -0500 RouterOS Решение для файрвола для WISPs. RouterOS в форуме RouterOS.
Какое оборудование у тебя уже есть? Вопрос требует некоторого контекста, например, информации о существующем оборудовании, количестве клиентов, скорости интернет-соединения у провайдера и т.д.
07.01.2014 14:49:00, CelticComms.]]> http://mikrotik.moscow/forum/forum57/61808-reshenie-dlya-fayrvola-dlya-wisps./message236684 http://mikrotik.moscow/forum/forum57/61808-reshenie-dlya-fayrvola-dlya-wisps./message236684 Tue, 07 Jan 2014 14:49:00 -0500 RouterOS Решение для файрвола для WISPs. RouterOS в форуме RouterOS.
Привет! Хотел спросить, что вы посоветуете мне в качестве файрвола для моего wisp-сервера между интернетом и клиентами? Есть какие-то решения для защиты сервера? Или какие-то файрволОС или файрвол-оборудование, которые можно использовать? Спасибо большое!
06.01.2014 15:55:00, alexistkd.]]> http://mikrotik.moscow/forum/forum57/61808-reshenie-dlya-fayrvola-dlya-wisps./message236683 http://mikrotik.moscow/forum/forum57/61808-reshenie-dlya-fayrvola-dlya-wisps./message236683 Mon, 06 Jan 2014 15:55:00 -0500 RouterOS