Ваши темы для Вебинаров

В Москве:

РФ (звонок бесплатный):

+7 (495) 103-99-88 +7 (800) 600-20-56

Основные цепочки IP Firewall Filter, используемые в Mikrotik

6107


Firewall в Mikrotik является системой сетевой безопасности, которая защищает сети друг от друга, работает по принципу: если → то.

Для настройки можно зайти в firewall устройства, который находится в разделе IP -> Firewall.

IP/Firewall

Первая вкладка «Filter Rules»

IP/Firewall/Filter Rules

Можно открыть любое правило, например, первое правило по-умолчанию:

IP/Firewall/accept input

Раздел General, Advanced, Extra (обозначены на скриншоте, соответственно 1, 2, 3) являются «Если».

IP/Firewall/accept input

Если «мы» соответствуем каким-то параметрам в заголовках пакета, то мы делаем некое действие «Action»:

IP/Firewall/accept input/Action

Также весь наш Firewall в микротике разделён на цепочки, Input, Forward, Output также можно создавать собственные цепочки:

  • Система сетевой безопасности
  • Работает по принципу «Если-То»
  • Существуют предопределенные цепочки
    • Input (В роутер — для защиты роутера)
    • Forward (Из роутера — для защиты клиентов за роутером)
    • Output (Из роутера — фильтрация пакетов из роутера)
    • Можно создавать собственные цепочки — jump

IP/Firewall/Firewall Rule/Input, Forward, Output

Выбор цепочки находится в опции «Chain» при создании/изменении любого правила.

IP/Firewall/Firewall Rule/Chain

Три предопределённые цепочки Input, Forward, Output — о каждой из них поговорим в следующих инструкциях Mikrotik.


  • MTCRE

    13 - 16 мая 10.00 - 18.00
  • MTCSE

    20 - 23 мая 10.00 - 18.00
  • MTCNA

    17 - 20 июня 10.00 - 18.00
  • MTCNA

    24 - 27 июня 10.00 - 18.00
  • MTCNA

    09 - 12 июля 10.00 - 18.00
  • MTCNA

    15 - 18 июля 10.00 - 18.00
  • MTCRE

    05 - 08 августа 10.00 - 18.00
  • MTCWE

    16 - 19 сентября 10.00 - 18.00

Курсы Mikrotik-Training.

Знания, которые дают результат.