http://mikrotik.moscow Новое в теме pppoe+firewall+soho форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Mon, 17 Aug 2026 16:38:33 -0400 pppoe+firewall+soho RouterOS в форуме RouterOS.
Предполагаю, что у вас уже настроены базовые правила, блокирующие весь внешний доступ, если только он не инициирован изнутри. Примеры здесь: http://wiki.mikrotik.com/wiki/Manual:IP/Firewall/Filter#Basic_examples IP > Services Ограничьте, с каких IP-адресов можно получить доступ к службам, отключите неиспользуемые службы. IP > Neighbors > Discovery Отключите интерфейсы, которые не должны “обнаруживаться” в сети. Tools > MAC Server Запретите подключения от определенных портов по MAC-адресу. Эта статья – хорошее чтиво, может дать пару идей. Она немного устарела, но в основном актуальна. http://wiki.mikrotik.com/wiki/Securing_New_RouterOs_Router. Надеюсь, это поможет!
27.11.2013 19:51:00, skot.]]> http://mikrotik.moscow/forum/forum57/63143-pppoe_firewall_soho/message242613 http://mikrotik.moscow/forum/forum57/63143-pppoe_firewall_soho/message242613 Wed, 27 Nov 2013 19:51:00 -0500 RouterOS pppoe+firewall+soho RouterOS в форуме RouterOS.
Это мой первый пост, и мне нужна помощь с Mikrotik роутером. Конфигурация состоит из DSL-роутера в режиме bridge и Mikrotik 750, который обрабатывает PPPoE соединение на eth1. Остальные 4 Ethernet порта находятся в локальной сети и работают под DHCP (192.168.60.0/24). Они получают NAT на публичный IP eth1. Я видел настройки файрвола и заблокировал ICMP, telnet, SSH. Мой вопрос в том, что еще мне нужно сделать, чтобы защитить свой роутер для малого офиса/дома. Я не спрашиваю, как редактировать правила файрвола, мне нужна рекомендация, какие именно аспекты стоит защищать. Например, заблокировать защиту SSH (как это уже сделано).
26.11.2013 13:59:00, atux.]]> http://mikrotik.moscow/forum/forum57/63143-pppoe_firewall_soho/message242612 http://mikrotik.moscow/forum/forum57/63143-pppoe_firewall_soho/message242612 Tue, 26 Nov 2013 13:59:00 -0500 RouterOS