Hirdetés

  2. Fórumok
  3. Hálózat, szolgáltatók
  4. Mikrotik routerek
  • Téma összefoglaló
    Utoljára frissítve: 2025-08-03 17:27

    Mobilarena

    Mikrotik routerekkel foglalkozó téma. Mikrotik router típusok, hardverek, router beállítások, programozás (scriptek írása), frissítés, és minden Mikrotik routerrel kapcsolatos beszélgetés helye.

Új hozzászólás Aktív témák

  • #1739 nyilasmisi tag
    Új Válasz #1739
    Új hozzászólás
    Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
    Privát üzenet küldése

    nyilasmisi

    tag

    Lenne egy olyan kérdésem hogy van az alábbi tűzfalszabályal működik egy router:

    /ip firewall filter
    add action=drop chain=input connection-state=invalid
    add chain=input connection-state=established,related
    add action=jump chain=input in-interface=bridge-local jump-target=input-internal
    add action=jump chain=input in-interface=pppoe-out1-Digi jump-target=input-net
    add action=drop chain=input
    add chain=input-net dst-port=80,8291,2000 protocol=tcp
    add action=drop chain=input-net src-address-list=blacklist
    add chain=input-net protocol=icmp
    add action=add-src-to-address-list address-list=blacklist-ftp address-list-timeout=3d chain=input-net dst-port=21 protocol=tcp
    add action=add-src-to-address-list address-list=blacklist-ssh address-list-timeout=3d chain=input-net dst-port=22 protocol=tcp
    add action=add-src-to-address-list address-list=blacklist-telnet address-list-timeout=3d chain=input-net dst-port=23 protocol=tcp
    add action=drop chain=input-net
    add chain=input-internal
    add action=drop chain=forward connection-state=invalid
    add chain=forward connection-state=established,related
    add action=jump chain=forward jump-target=forward-net out-interface=pppoe-out1-Digi
    add action=jump chain=forward jump-target=forward-internal out-interface=bridge-local
    add action=drop chain=forward
    add chain=forward-net in-interface=bridge-local src-address=172.16.1.0/24
    add action=drop chain=forward-net
    add action=drop chain=forward-internal

    /ip firewall nat
    add action=masquerade chain=srcnat out-interface=pppoe-out1-Digi
    add action=dst-nat chain=dstnat dst-port=8292 protocol=tcp to-addresses=172.16.1.1 to-ports=8291
    add action=dst-nat chain=dstnat dst-port=22000 protocol=tcp to-addresses=172.16.1.1 to-ports=80

    E mögött bridge modban működik egy mAP lite amely egy távoli ponton a lakásban wifi-t csinál.

    Milyen szabályt kellene ide beilleszteni, hogy a WAN felöl átjussak rajta, és elérjem a winbox (8291, a net felöl 8292), és a webif (80, a net felöl 22000) portját a kis mAP-nak?

    A NAT fül alatt felvettem 1-1 dstnat -ot de a logban csak droppokat forward-internal chain-ben!

    Tud valaki ebben segíteni? Egyelőre leakadtam sajnos

Új hozzászólás Aktív témák