Hirdetés

  2. Fórumok
  3. Hálózat, szolgáltatók
  4. Mikrotik routerek

Hirdetés

100 000 érv a ReGalaxy mellett: Vásárolj Galaxy Z Fold7 I Z Flip7 vagy Galaxy S25 szériás készüléket, és régi mobilod felújítását 100 000 Ft-ig mi álljuk!
  • Téma összefoglaló
    Utoljára frissítve: 2025-08-03 17:27

    Mobilarena

    Mikrotik routerekkel foglalkozó téma. Mikrotik router típusok, hardverek, router beállítások, programozás (scriptek írása), frissítés, és minden Mikrotik routerrel kapcsolatos beszélgetés helye.

Új hozzászólás Aktív témák

  • #19277 XENISETE csendes tag
    Új Válasz #19277
    Új hozzászólás
    Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra
    Privát üzenet küldése

    XENISETE

    csendes tag

    Mesterséges intelligencia írt egy Mikrtotik alap tűzfal szabályt. :D

    "Természetesen fontos megjegyezni, hogy a biztonságos tűzfalbeállítások kialakítása a hálózat és az alkalmazások specifikus igényeitől függ. Azonban általános ajánlásokat és egy példa konfigurációt adhatok a Mikrotik RouterOS tűzfal filterének beállításához.
    Az alábbi példa a következő szabályokat tartalmazza:
    Engedélyezzük a loopback kapcsolatokat.Engedélyezzük a kimenő ICMP forgalmat.Blokkoljuk a bejövő és kimenő SSH kapcsolatokat azon kívül, hogy az adminisztrátori IP-címekről jönnek.Blokkoljuk a bejövő SMB kapcsolatokat.Blokkoljuk az összes bejövő forgalmat, amely nem engedélyezett kivételekkel érkezik."

    /ip firewall filter
    add chain=input connection-state=established,related action=accept comment="Allow established connections"
    add chain=input connection-state=invalid action=drop comment="Drop invalid connections"
    add chain=input in-interface=lo action=accept comment="Allow loopback traffic"
    add chain=input protocol=icmp action=accept comment="Allow outbound ICMP"
    add chain=input protocol=tcp dst-port=22 src-address-list=admin action=accept comment="Allow SSH from admin IP"
    add chain=input protocol=tcp dst-port=22 action=drop comment="Drop all other SSH traffic"
    add chain=input protocol=tcp dst-port=445 action=drop comment="Block incoming SMB connections"
    add chain=input action=drop comment="Drop all other incoming traffic"
    add chain=forward connection-state=established,related action=accept comment="Allow established connections"
    add chain=forward connection-state=invalid action=drop comment="Drop invalid connections"
    add chain=forward action=drop comment="Drop all other forwarded traffic"
    add chain=output action=accept comment="Allow all outgoing traffic"

    Ez a konfiguráció az alábbi módon működik:
    Az első szabály engedélyezi az összes már meglévő, kapcsolatban álló (established) és kapcsolódó (related) forgalmat.A második szabály eldob minden érvénytelen (invalid) kapcsolatot.A harmadik szabály engedélyezi a loopback kapcsolatokat.A negyedik szabály engedélyezi a kimenő ICMP forgalmat.Az ötödik szabály engedélyezi az SSH kapcsolatokat az adminisztrátori IP-címekről.A hatodik szabály elutasítja az összes többi SSH kapcsolatot.A hetedik szabály elutasítja az összes bejövő SMB kapcsolatot.A nyolcadik szabály elutasít minden más bejövő forgalmat.

Új hozzászólás Aktív témák