Firewall op Mikrotik Router

Mikrotik routers is gewild en in huise of kantore van baie gebruikers geïnstalleer. Die belangrikste sekuriteit werk met sulke toerusting is die reg ingestel Firewall. Dit sluit 'n stel van parameters en reëls om die netwerk uit vreemdelinge en inbraak te beskerm.

Firewall router instel Mikrotik

Die router opset is uitgevoer met behulp van 'n spesiale bedryfstelsel wat u toelaat om 'n web koppelvlak of 'n spesiale program te gebruik. In twee van hierdie weergawes is daar al die nodige vir die wysiging van die firewall, so dit maak nie saak wat jy verkies. Ons sal fokus op die leser weergawe. Voordat jy begin, moet jy teken in:

1. Deur enige geskikte leser, gaan na 192.168.88.1.



2. In die begin webkoppelvlak van die router, kies "Webfig".



3. Jy sal die inskrywing vorm te vertoon. Tik die gebruikersnaam en wagwoord in die snare, wat die standaard waardes van die Admin is.

Jy kan meer lees oor die volledige stel van routers van hierdie maatskappy in 'n ander artikel op die skakel hieronder uit te vind, en ons sal direk te draai na die opset van die beskermende parameters.

Lees meer: ​​Hoe om 'Mikrotik router

Reiniging vel reëls en nuwe skep

Na die begin van, sal jy die hoof menu, waar die paneel met alle kategorieë teenwoordig aan die linkerkant is vertoon. Voor die toevoeging van jou eie opset, sal jy nodig het om die volgende te doen:

1. Brei die kategorie "IP" en gaan na die artikel "Firewall".



2. Skoon al die reëls aan te bied deur op die toepaslike knoppie. Dit is nodig om hierdie te produseer ten einde die konflik in die toekoms voortgaan wanneer die skep van jou eie opset.



3. As jy die spyskaart deur die leser ingevul word die oorgang na die venster opstel skepping uit deur die "add" knoppie gedra, moet jy op die program in die program op.

Nou, na die toevoeging van elke reël, sal jy nodig het om te klik op die dieselfde skepping knoppies om weer te sit by die venster uit wysig. verblyf Let's in meer detail op alle basiese security.

Check kommunikasie toestel

Die router aan die rekenaar gekoppel word soms nagegaan deur die Windows bedryfstelsel vir aktiewe verbinding. Jy kan so 'n proses met die hand uit te voer, maar hierdie appèl is slegs beskikbaar indien die firewall is teenwoordig permitte kommunikasie met die OS. Dit word soos volg opgestel:

1. Klik op "Voeg" of rooi plus 'n nuwe venster te vertoon. Hier in die "Chain" lyn, wat vertaal as "Network" spesifiseer "input" - inkomende. So dit sal help om te bepaal wat die stelsel verwys na die router.



2. Om die "protokol" item, stel die "ICMP" waarde. Hierdie tipe dien te stuur boodskappe wat verband hou met foute en ander nie-standaard situasies.



3. Skuif na die artikel of blad van die Aksie, waar installeer "Aanvaar", dit wil sê, dit redigering kan jy 'n Windows toestel skop uit te voer.
4. Klim om die veranderinge toe te pas en voltooi die redigering van die reël.

Maar op hierdie, die hele proses van boodskappe en die nagaan van toerusting deur Windows eindig nie. Die tweede item is die oordrag van data. Daarom, 'n nuwe parameter waar jy "ketting" spesifiseer - "vorentoe", en die protokol, spesifiseer hoe dit gedoen is in die vorige stap.

Moenie vergeet om te kyk "Aksie" sodat "aanvaar" is daar afgelewer.

Toestemming van geïnstalleer verbindings

Ander toestelle word gekoppel aan die router met Wi-Fi of kabels. Daarbenewens kan 'n huis of korporatiewe groep gebruik word. In hierdie geval, sal jy nodig het om die geïnstalleerde verbindings los sodat daar geen probleme met toegang tot die Internet.

1. Klik "ADD". Spesifiseer die tipe van inkomende tipe netwerk. Hardloop 'n bietjie af en maak seker die "Gevestigde" teenoor die "Connection staat" om die verband stel spesifiseer.



2. Moenie vergeet om "Aksie" check sodat die item wat jy nodig het is gekies, soos in die vorige reëls konfigurasies. Daarna kan jy die veranderinge stoor en gaan verder.

In nog 'n reël, het die "Stuur" naby "Chain" en merk dieselfde punt. Die aksie moet ook bevestig deur die kies van "Aanvaar", eers daarna verder gaan.

Resolusie verwante verbindings

Ongeveer dieselfde reëls moet geskep word vir verwante verbindings, ten einde nie tot konflik wanneer 'n verifikasie aangepak word. Die hele proses is uit letterlik in 'n paar aksies uitgevoer:

1. Bepaal vir die reël die waarde "ketting" - "Input", gaan af en merk die "Verwante" boks oorkant die inskripsie "Connection staat". Moenie vergeet van die artikel "Aksie", waar dieselfde parameter is geaktiveer.



2. In die tweede nuwe opset, verlaat die tipe verbinding as dieselfde, maar die netwerk is ingestel "Stuur", ook in die artikel aksies wat jy nodig het 'n item "Aanvaar".

Maak seker dat jy die veranderinge sodat die reëls is bygevoeg tot die lys te hou.

Verband Resolusie van LAN

Plaaslike netwerk gebruikers sal in staat wees om aan te sluit net wanneer dit geïnstalleer is in die Firewall reëls. Om te wysig, sal jy eers moet uitvind waar die verskaffer kabel is verbind (in die meeste gevalle is dit Ether1), sowel as die IP-adres van jou netwerk. Lees meer hieroor in 'n ander materiaal op die skakel hieronder.

Lees meer: ​​Hoe om uit te vind die IP-adres van jou rekenaar

Volgende, moet jy net een parameter instel. Dit word soos volg gedoen:

1. In die eerste reël, sit "input", dan daal tot die volgende "src. Adres »En tik die IP adres daar. "IN. Koppelvlak »Spesifiseer" Ether1 "as die insette kabel vanaf die verskaffer is verbind om dit te.



2. Skuif na die blad "Aksie" om die "Aanvaar" waarde daar te vestig.

Verbod op die verkeerde konneksies

Die skep van hierdie reël sal jou help om te verhoed dat foutiewe verbindings. Dit word outomaties bepaal deur onbetroubare konneksies deur sekere faktore, waarna hulle herstel en die toegang sal nie verskaf word. Jy moet twee parameters te skep. Dit word soos volg gedoen:

1. Soos in 'n paar vorige reëls, moet jy eers spesifiseer "input", dan drop down en kyk die "Ongeldige" boks naby die "Connection staat".



2. Gaan na die blad of gedeelte "Aksie" en stel die "Drop" waarde, wat ontslag van verbindings van hierdie tipe beteken.
3. In 'n nuwe venster, net verandering "Chain" op "Stuur", die res, soos in die vorige een, insluitend die aksie "Drop".

Jy kan ook 'n verbod ander pogings om aan te sluit van eksterne bronne. Dit word gedoen deur die oprigting van net een reël. Na "ketting" - "Input" Slip "In. Koppelvlak "-" Ether1 "en" Aksie "-" drop ".

Toestemming van die verkeer van die plaaslike netwerk op die internet

Werk in die Routeros bedryfstelsel kan u verskeie verkeer konfigurasies te ontwikkel. Ons sal nie die bewoners van hierdie, aangesien sulke kennis nie nuttig om normale gebruikers sal wees. Oorweeg slegs een firewall reël wat jou toelaat om die verkeer beweeg van die plaaslike Internet:

1. Kies "Chain" - "Stuur". Geset in. Koppelvlak "en" Out. Koppelvlak "Waardes" Ether1 ", waarna merk die uitroepteken" In. Koppelvlak.



2. In die afdeling "Aksie", kies die aksie "Aanvaar".

Om die res van die verbindings te verbied, jy kan ook net met net een reël:

1. Kies net die "Stuur" netwerk, niks anders bloot.



2. In Aksie, maak seker dat "Drop" is die moeite werd.

Volgens die finale opset, moet jy oor so 'n Firewall skema, as in die kiekie hieronder.

Hierop kom ons artikel op die logiese gevolgtrekking. Ek wil graag om daarop te let dat jy nie al die reëls, want hulle kan nie altyd nodig, maar ons gedemonstreer die basiese instelling wat geskik is vir die meeste gewone gebruikers. Ons hoop dat die inligting wat verskaf nuttige was. As jy enige vrae het oor hierdie onderwerp, vra hulle in die kommentaar.