Mikrotik.moscow [тема: Заблокируй весь входящий трафик.] http://mikrotik.moscow Новое в теме Заблокируй весь входящий трафик. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Mon, 17 Aug 2026 03:28:15 -0400 Заблокируй весь входящий трафик. Заблокируй весь входящий трафик. RouterOS в форуме RouterOS.
Цепочка ввода предназначена только для трафика, который относится к маршрутизатору (направлен на IP-адреса, настроенные на каком-либо интерфейсе маршрутизатора), а не для трафика, который маршрутизатор пересылает.
23.12.2013 09:23:00, jaykay2342.]]> http://mikrotik.moscow/forum/forum57/62139-zablokiruy-ves-vkhodyashchiy-trafik./message238115 http://mikrotik.moscow/forum/forum57/62139-zablokiruy-ves-vkhodyashchiy-trafik./message238115 Mon, 23 Dec 2013 09:23:00 -0500 RouterOS Заблокируй весь входящий трафик. Заблокируй весь входящий трафик. RouterOS в форуме RouterOS.
Попробуй ввести данные вместо forward Пользователь добавил изображение Пользователь добавил изображение
22.12.2013 21:14:00, plisken.]]> http://mikrotik.moscow/forum/forum57/62139-zablokiruy-ves-vkhodyashchiy-trafik./message238114 http://mikrotik.moscow/forum/forum57/62139-zablokiruy-ves-vkhodyashchiy-trafik./message238114 Sun, 22 Dec 2013 21:14:00 -0500 RouterOS Заблокируй весь входящий трафик. Заблокируй весь входящий трафик. RouterOS в форуме RouterOS.
Пожалуйста, проверь, включен ли отслеживание соединений.
22.12.2013 09:55:00, jaykay2342.]]> http://mikrotik.moscow/forum/forum57/62139-zablokiruy-ves-vkhodyashchiy-trafik./message238113 http://mikrotik.moscow/forum/forum57/62139-zablokiruy-ves-vkhodyashchiy-trafik./message238113 Sun, 22 Dec 2013 09:55:00 -0500 RouterOS Заблокируй весь входящий трафик. Заблокируй весь входящий трафик. RouterOS в форуме RouterOS.
Я хочу заблокировать весь входящий трафик в мою сеть и разрешить весь исходящий трафик из моей сети. Я попробовал это правило в брандмауэре Mikrotik, цепочка фильтров `forward`, `dst-address=xx.xx.xx.xx/28`, `connection-state=new`, `action=drop`. Где `xx.xx.xx.xx/28` – это адреса нашей сети, содержащие 16 статических IP-адресов. Это правило блокирует как входящие, так и исходящие соединения. Мне нужно, чтобы блокировались только входящие соединения, а не исходящие. Например, у нас работает сервер по адресу `xx.xx.xx.123:80`. Попытка подключиться к `xx.xx.xx.123:80` извне не должна быть успешной. Роутер: Mikrotik RB750 GL
22.12.2013 08:06:00, niren.]]> http://mikrotik.moscow/forum/forum57/62139-zablokiruy-ves-vkhodyashchiy-trafik./message238112 http://mikrotik.moscow/forum/forum57/62139-zablokiruy-ves-vkhodyashchiy-trafik./message238112 Sun, 22 Dec 2013 08:06:00 -0500 RouterOS