http://mikrotik.moscow Новое в теме Конфигурация DMZ Hey folks! форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Thu, 20 Aug 2026 02:29:18 -0400 Конфигурация DMZ Hey folks! RouterOS в форуме RouterOS.
Привет, я новичок в MT. Хочу настроить веб-сервер в своей локальной сети, где уже есть SQL-сервер, домен-сервер и DNS, DHCP-сервер. Меня беспокоит безопасность! В этом вопросе я хочу настроить веб-сервер в DMZ-зоне с веб-приложением, которое будет общаться ТОЛЬКО с SQL-сервером для генерации отчётов в веб-страницы. У меня MT750GL с одним свободным портом, два WAN и два LAN уже в использовании. Буду очень благодарен за помощь в настройке MT.
BR
Dusan
15.01.2013 12:06:00, djdulee.]]> http://mikrotik.moscow/forum/forum57/68940-konfiguratsiya-dmz-hey-folks_-_-just-finished-setting-up-a-new-dmz-for-enhanced-security.-it-was-a-bit-of-a-rollercoaster_-tbh-_-lots-of-fiddling-with-firewalls-and-vlans.-but-the-feeling-when-everything-finally-clicks-is-unbeatable_-_-here_s-a-quick-rund/message271260 http://mikrotik.moscow/forum/forum57/68940-konfiguratsiya-dmz-hey-folks_-_-just-finished-setting-up-a-new-dmz-for-enhanced-security.-it-was-a-bit-of-a-rollercoaster_-tbh-_-lots-of-fiddling-with-firewalls-and-vlans.-but-the-feeling-when-everything-finally-clicks-is-unbeatable_-_-here_s-a-quick-rund/message271260 Tue, 15 Jan 2013 12:06:00 -0500 RouterOS Конфигурация DMZ Hey folks! RouterOS в форуме RouterOS.
Привет, я новичок в MT. Хочу настроить веб-сервер в своей локальной сети, где уже есть SQL-сервер, домен-сервер, DNS, DHCP-сервер. Моя главная забота — безопасность! В этом плане хочу установить веб-сервер в DMZ-зоне с веб-приложением, которое будет общаться ИСКЛЮЧИТЕЛЬНО с SQL-сервером для генерации отчетов на веб-страницы. У меня MT750GL с одним свободным портом, два WAN и два LAN уже используются. Буду благодарен за помощь в настройке MT. BR Душан
15.01.2013 11:52:00, djdulee.]]> http://mikrotik.moscow/forum/forum57/68940-konfiguratsiya-dmz-hey-folks_-_-just-finished-setting-up-a-new-dmz-for-enhanced-security.-it-was-a-bit-of-a-rollercoaster_-tbh-_-lots-of-fiddling-with-firewalls-and-vlans.-but-the-feeling-when-everything-finally-clicks-is-unbeatable_-_-here_s-a-quick-rund/message271259 http://mikrotik.moscow/forum/forum57/68940-konfiguratsiya-dmz-hey-folks_-_-just-finished-setting-up-a-new-dmz-for-enhanced-security.-it-was-a-bit-of-a-rollercoaster_-tbh-_-lots-of-fiddling-with-firewalls-and-vlans.-but-the-feeling-when-everything-finally-clicks-is-unbeatable_-_-here_s-a-quick-rund/message271259 Tue, 15 Jan 2013 11:52:00 -0500 RouterOS Конфигурация DMZ Hey folks! RouterOS в форуме RouterOS.
Родни, DMZ будет правилом NAT в настройках файрвола. Здесь можно настроить, какой внутренний IP-адрес связан с публичным IP-адресом (адресами). Если говорить о настройках файрвола для роутера: INPUT — это для всего трафика, входящего в роутер. Я бы посоветовал использовать правила внизу на странице http://wiki.mikrotik.com/wiki/Securing_your_router. Forward — это для всего трафика, идущего из интернета к твоим ПК и обратно (туда-сюда). (Именно здесь находится твой LAN-трафик). Так что, если ты хочешь заблокировать порты, p2p или что-то ещё, именно в этом разделе файрвола тебе нужно это настроить. Если ты напишешь, что именно ты хочешь сделать, мы сможем помочь тебе больше.
10.03.2007 07:25:00, mneumark.]]> http://mikrotik.moscow/forum/forum57/68940-konfiguratsiya-dmz-hey-folks_-_-just-finished-setting-up-a-new-dmz-for-enhanced-security.-it-was-a-bit-of-a-rollercoaster_-tbh-_-lots-of-fiddling-with-firewalls-and-vlans.-but-the-feeling-when-everything-finally-clicks-is-unbeatable_-_-here_s-a-quick-rund/message271258 http://mikrotik.moscow/forum/forum57/68940-konfiguratsiya-dmz-hey-folks_-_-just-finished-setting-up-a-new-dmz-for-enhanced-security.-it-was-a-bit-of-a-rollercoaster_-tbh-_-lots-of-fiddling-with-firewalls-and-vlans.-but-the-feeling-when-everything-finally-clicks-is-unbeatable_-_-here_s-a-quick-rund/message271258 Sat, 10 Mar 2007 07:25:00 -0500 RouterOS Конфигурация DMZ Hey folks! RouterOS в форуме RouterOS.
Дорогой друг,

Понимаю твои просьбы по полной настройке Router OS как файрвол, который располагается между WAN = Интернет, DMZ = Серверная ферма и LAN = Локальная сеть. Я уже выкладывал запрос на это пару месяцев назад и искал в вики, но никто не кажется достаточно полезным, чтобы нас направить. Все ответы, которые мы получаем, – «Прочитайте руководство»… Что, как я думаю, слишком заумно для новичка, чтобы понять. К слову, пока никто не предоставил полный пример с картинками и схемами, как настроить файрвол корпоративного стандарта! Так что, жаль, что нам приходится разбираться с этим самим, и если ты будешь добр, то, возможно, потратишь время на то, чтобы правильно это задокументировать и выложить сюда и в википедию. Я сам чуть было не бросил настройку файрвола, потому что нет инструмента с пошаговым руководством, как, например, инструмент для настройки хотспота в RouterOS версии 2.9.xx и выше. Возможно, буду использовать open source linux файрвол-решение, если не найду помощи здесь! Спасибо все равно! ;-(
Rodney
10.03.2007 07:02:00, rodyeo.]]> http://mikrotik.moscow/forum/forum57/68940-konfiguratsiya-dmz-hey-folks_-_-just-finished-setting-up-a-new-dmz-for-enhanced-security.-it-was-a-bit-of-a-rollercoaster_-tbh-_-lots-of-fiddling-with-firewalls-and-vlans.-but-the-feeling-when-everything-finally-clicks-is-unbeatable_-_-here_s-a-quick-rund/message271257 http://mikrotik.moscow/forum/forum57/68940-konfiguratsiya-dmz-hey-folks_-_-just-finished-setting-up-a-new-dmz-for-enhanced-security.-it-was-a-bit-of-a-rollercoaster_-tbh-_-lots-of-fiddling-with-firewalls-and-vlans.-but-the-feeling-when-everything-finally-clicks-is-unbeatable_-_-here_s-a-quick-rund/message271257 Sat, 10 Mar 2007 07:02:00 -0500 RouterOS Конфигурация DMZ Hey folks! RouterOS в форуме RouterOS.
Не уверен, что ты имеешь в виду под "тремя областями", но для настройки DMZ в твоем файрволле нужно использовать следующее: ip firewall nat add chain=dst-nat dst-address=103.x.x.x action=dst-nat to-address=192.168.1.x Если я правильно тебя понял. С уважением.
01.03.2007 16:13:00, fatonk.]]> http://mikrotik.moscow/forum/forum57/68940-konfiguratsiya-dmz-hey-folks_-_-just-finished-setting-up-a-new-dmz-for-enhanced-security.-it-was-a-bit-of-a-rollercoaster_-tbh-_-lots-of-fiddling-with-firewalls-and-vlans.-but-the-feeling-when-everything-finally-clicks-is-unbeatable_-_-here_s-a-quick-rund/message271256 http://mikrotik.moscow/forum/forum57/68940-konfiguratsiya-dmz-hey-folks_-_-just-finished-setting-up-a-new-dmz-for-enhanced-security.-it-was-a-bit-of-a-rollercoaster_-tbh-_-lots-of-fiddling-with-firewalls-and-vlans.-but-the-feeling-when-everything-finally-clicks-is-unbeatable_-_-here_s-a-quick-rund/message271256 Thu, 01 Mar 2007 16:13:00 -0500 RouterOS Конфигурация DMZ Hey folks! RouterOS в форуме RouterOS.
Привет всем! Хочу создать сеть из трёх зон: WAN, LAN и DMZ. Вопрос в том, какие правила нужно настроить на фаерволе, чтобы реализовать такую конфигурацию? У кого-нибудь есть пример или туториал на этот счёт? Спасибо!
01.03.2007 14:50:00, yelkoury.]]> http://mikrotik.moscow/forum/forum57/68940-konfiguratsiya-dmz-hey-folks_-_-just-finished-setting-up-a-new-dmz-for-enhanced-security.-it-was-a-bit-of-a-rollercoaster_-tbh-_-lots-of-fiddling-with-firewalls-and-vlans.-but-the-feeling-when-everything-finally-clicks-is-unbeatable_-_-here_s-a-quick-rund/message271255 http://mikrotik.moscow/forum/forum57/68940-konfiguratsiya-dmz-hey-folks_-_-just-finished-setting-up-a-new-dmz-for-enhanced-security.-it-was-a-bit-of-a-rollercoaster_-tbh-_-lots-of-fiddling-with-firewalls-and-vlans.-but-the-feeling-when-everything-finally-clicks-is-unbeatable_-_-here_s-a-quick-rund/message271255 Thu, 01 Mar 2007 14:50:00 -0500 RouterOS