http://mikrotik.moscow Новое в теме Создание правил брандмауэра из src-address-list форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Thu, 20 Aug 2026 07:14:15 -0400 Создание правил брандмауэра из src-address-list RouterOS в форуме RouterOS.
Отличная идея! Как я раньше не додумался?
01.08.2006 06:51:00, Krunoslav.]]> http://mikrotik.moscow/forum/forum57/69981-sozdanie-pravil-brandmauera-iz-src_address_list/message276783 http://mikrotik.moscow/forum/forum57/69981-sozdanie-pravil-brandmauera-iz-src_address_list/message276783 Tue, 01 Aug 2006 06:51:00 -0400 RouterOS Создание правил брандмауэра из src-address-list RouterOS в форуме RouterOS.
Да, добавь их в адресную книгу, а вместо создания правила для каждого IP используй одно правило, ссылающееся на новую адресную книгу 'virus'. Можно убрать IP и указать фильтр src-address-list. Вместо 1w используй 48h в качестве таймаута. Сэм.
01.08.2006 06:42:00, changeip.]]> http://mikrotik.moscow/forum/forum57/69981-sozdanie-pravil-brandmauera-iz-src_address_list/message276782 http://mikrotik.moscow/forum/forum57/69981-sozdanie-pravil-brandmauera-iz-src_address_list/message276782 Tue, 01 Aug 2006 06:42:00 -0400 RouterOS Создание правил брандмауэра из src-address-list RouterOS в форуме RouterOS.
Привет всем. Нужна помощь с написанием скрипта для моего файрвола. Я отслеживаю весь трафик на подозрительных портах (для известных вирусов). Если у какого-то клиента обнаружен один из этих вирусов, пакет отбрасывается, а его IP-адрес добавляется в адрес-лист с именем “virus”, например: ;;; Блокировка червя Blaster: chain=virus protocol=tcp dst-port=445 action=add-src-to-address-list address-list=virus address-list-timeout=1w chain=virus protocol=tcp dst-port=445 action=drop Это работает отлично. После такого инцидента пользователь блокируется на 48 часов, путем отключения его правила "accept" в цепочке "internet". Хочу автоматизировать этот процесс. Например, скажем, IP 192.168.8.15 заражен вирусом: Как написать скрипт, который бы читал все адреса из адрес-листа "virus" и выполнял любое из следующего: Отключить правило chain=internet src-address=192.168.8.15 action=accept Или добавить новое правило, поместить его в начало цепочки internet, и удалить его через 48 часов. chain=internet src-address=192.168.8.15 action=drop Возможно ли что-либо из вышеперечисленного?
01.08.2006 06:33:00, Krunoslav.]]> http://mikrotik.moscow/forum/forum57/69981-sozdanie-pravil-brandmauera-iz-src_address_list/message276781 http://mikrotik.moscow/forum/forum57/69981-sozdanie-pravil-brandmauera-iz-src_address_list/message276781 Tue, 01 Aug 2006 06:33:00 -0400 RouterOS