Mikrotik路由器很受歡迎，並安裝在許多用戶的家庭或辦公室。使用此類設備的主要安全性是正確配置的防火牆。它包括一組參數和規則，以保護網絡免受陌生人和黑客攻擊。
配置防火牆路由器mikrotik
路由器設置是使用特殊操作系統執行的，該系統允許您使用Web界面或特殊程序。在兩個這些版本中，對防火牆進行編輯都有必要，因此您更喜歡的是無關緊要的。我們將專注於瀏覽器版本。在開始之前，您需要登錄：
- 通過任何方便的瀏覽器，轉到192.168.88.1。
- 在路由器的起始Web界面中，選擇“WebFig”。
- 您將顯示登錄表單。在字符串中輸入登錄名和密碼，這是admin的默認值。
您可以在下面的鏈接上的另一篇文章中了解了有關該公司的完整設置的更多信息，我們將直接轉向保護參數的配置。
閱讀更多：如何設置mikrotik路由器
清潔紙條規則並創造新
進入後，您將顯示主菜單，其中包含所有類別的面板左側。在添加自己的配置之前，您需要執行以下操作：
- 展開“IP”類別並轉到“防火牆”部分。
- 按相應的按鈕清潔所有規則。有必要製作這一點，以便在創建自己的配置時繼續發生衝突。
- 如果通過瀏覽器進入菜單，則通過“添加”按鈕執行到設置創建窗口的轉換，您應該單擊程序中的程序。
現在，在添加每個規則後，您需要單擊相同的創建按鈕以重新部署編輯窗口。讓我們在所有基本安全設置上保持詳細信息。
檢查通信設備
有時由Windows操作系統檢查連接到計算機的路由器以進行活動連接。您可以手動運行此類過程，但僅當存在防火牆允許與操作系統通信時，此上訴才可使用。它配置如下：
- 單擊“添加”或Red Plus以顯示新窗口。這裡在“鏈”行中，被稱為“網絡”指定“輸入” - 傳入。因此，它將有助於確定係統指的是路由器。
- 到“協議”項，設置“ICMP”值。此類型用於傳輸與錯誤和其他非標準情況相關聯的消息。
- 進入操作的部分或標籤，其中安裝“接受”，即，此編輯允許您進行Windows設備踢。
- 攀登以應用更改並完成規則的編輯。
但是，在此，通過Windows的消息傳遞和檢查設備的整個過程不會結束。第二項是數據傳輸。因此，創建一個新參數，在其中指定“鏈” - “轉發”和協議，指定在上一步中的完成方式。
不要忘記檢查“Action”，以便在那裡交付“接受”。
已安裝連接權限
其他設備連接到帶有Wi-Fi或電纜的路由器。此外，可以使用房屋或公司組。在這種情況下，您需要解決已安裝的連接，以便Internet訪問沒有問題。
- 單擊“添加”。指定傳入網絡類型的類型。沿著朝下跑下來，檢查與“連接狀態”相對的“建立的”以指定連接集。
- 不要忘記檢查“動作”，以便選擇所需的項目，如之前的規則配置中所示。之後，您可以保存更改並更進一步。
在另一個規則中，將“向前”近“鏈”並勾選相同的點。還應通過選擇“接受”來確認行動，只在進行進一步之後。
分辨率相關的連接
需要為相關連接創建大約相同的規則，以便在嘗試身份驗證時不衝突。整個過程在幾個行動中實際上是：
- 確定規則值“鏈” - “輸入”，下降並勾選與銘文“連接狀態”相對的“相關”複選框。不要忘記激活相同參數的“動作”部分。
- 在第二個新配置中，留下連接類型，但網絡設置為“轉發”，也在操作部分您需要“接受”項。
請務必保持更改，以便將規則添加到列表中。
LAN的連接分辨率
本地網絡用戶只能在防火牆規則中安裝時連接。要編輯，您將首先需要找出提供者電纜的位置（在大多數情況下它是ether1），以及網絡的IP地址。在下面的鏈接上的另一種材料中閱讀更多信息。
閱讀更多：如何找出計算機的IP地址
接下來，您只需要配置一個參數。這是如下所示：
- 在第一行，將“輸入”放入“輸入”，然後丟到下一個“SRC”。地址»並在那裡鍵入IP地址。 “在。接口»如果從提供商的輸入電纜連接到它，請指定“ether1”。
- 進入“動作”選項卡以將“接受”值在那裡。
禁止錯誤的聯繫
創建此規則將有助於防止錯誤的化合物。它由某些因素自動通過不可靠的連接確定，之後它們被重置並且無法提供訪問。您需要創建兩個參數。這是如下所示：
- 與某些先前的規則一樣，您首先指定“輸入”，然後下拉並檢查“連接狀態”附近的“無效”複選框。
- 轉到“動作”部分並設置“丟棄”值，這意味著卸下這種類型的化合物。
- 在一個新的窗口中，僅在“前進”上僅更改“鏈”，其餘的，如前一個，包括動作“刪除”。
您還可以禁止從外部源連接的其他嘗試。這是通過設置一個規則來完成的。 “鏈” - “輸入”滑動“。接口“ - ”ether1“和”動作“ - ”刪除“。
從互聯網上的本地網絡權限權限
在RouterOS操作系統中的工作允許您開發多個流量配置。我們不會糾正這一點，因為這些知識對普通用戶不有用。只考慮一個防火牆規則，允許您通過本地互聯網傳遞流量：
- 選擇“鏈” - “向前”。設置“進入。接口“和”出來。接口“值”Ether1“，之後標記感嘆號”In。界面。
- 在“Action”部分中，選擇“接受”操作。
要禁止其餘的連接，您也可以只需一個規則：
- 僅選擇“前進”網絡，不曝光其他任何內容。
- 在行動中，確保“下降”是值得的。
根據最終配置，您應該有關於這樣的防火牆方案，如下面的屏幕截圖。
在此，我們的文章達到了邏輯結論。我要注意，您不必申請所有規則，因為它們可能並不總是需要，但是，我們展示了適合大多數普通用戶的基本設置。我們希望提供的信息有用。如果您對此主題有任何疑問，請向他們詢問評論。