Mikrotik 3.30
привет. Прошу помощи, так как с линуксом ооочень мало знаком, но появилась нужда настроить микротик для офиса... Правила прописывал по инструкции сайта
При ВСЕХ включенных правилах кроме 1,2,3 - все работает. Далее проверяю, отключил правила 11,12 - http перестал работать - норм.
отключил 17,18 -аська все равно продолжает работать. Правда она идет через 443 порт. Торренты все равно ползут....
-- Впринципе задача: Заблокировать ВСЕ кроме http icq банк-клиен. обязательно заблокировать торенты во всех их проявлениях.
сможете немного разжевать
эту информацию. она должна помочь с торрентами.
Можно-ли указывать таким образом "10.10.5.0/24 src-port=80" диапазоны адресов для всех, а потом отдельно полный доступ амину?
Сейчас разобраться бы в фильтрах, потом создам группы пользователей и переназначу правила.
--- Как правильно настроить фильтрацию, или что я делаю не так..
[more][admin@MikroTik] > ip firewall filter print
Flags: X - disabled, I - invalid, D - dynamic
0 X ;;; place hotspot rules here
chain=unused-hs-chain action=passthrough
1 X ;;; fake 10.0.0.0/8
chain=forward action=drop src-address=10.0.0.0/8 in-interface=!ether1
2 X ;;; fake 172.16.0.0/12
chain=forward action=drop src-address=172.16.0.0/12 in-interface=!ether1
3 X ;;; fake 192.168.0.0/16
chain=forward action=drop src-address=192.168.0.0/16 in-interface=!ether1
4 ;;; Drop invalid connection packets
chain=forward action=drop connection-state=invalid
5 ;;; Allow established connections
chain=forward action=accept connection-state=established
6 ;;; Allow related connections
chain=forward action=accept connection-state=related
7 ;;; Allow UDP
chain=forward action=accept protocol=udp
8 ;;; Allow ICMP Ping
chain=forward action=accept protocol=icmp
9 X ;;; Allow all for admin
chain=forward action=accept dst-address=10.10.5.2
10 X ;;; Allow all for admin
chain=forward action=accept src-address=10.10.5.2
11 ;;; Allow http (in)
chain=forward action=accept protocol=tcp dst-address=10.10.5.0/24 src-port=80
12 ;;; Allow http (out)
chain=forward action=accept protocol=tcp src-address=10.10.5.0/24 dst-port=80
13 ;;; Allow https (in)
chain=forward action=accept protocol=tcp dst-address=10.10.5.0/24 src-port=443
14 ;;; Allow https (out)
chain=forward action=accept protocol=tcp src-address=10.10.5.0/24 dst-port=443
15 ;;; Allow ftp (in)
chain=forward action=accept protocol=tcp dst-address=10.10.5.0/24 src-port=21
16 ;;; Allow ftp (out)
chain=forward action=accept protocol=tcp src-address=10.10.5.0/24 dst-port=21
17 X ;;; Allow icq (in)
chain=forward action=accept protocol=tcp dst-address=10.10.5.0/24 src-port=5190
18 X ;;; Allow icq (out)
chain=forward action=accept protocol=tcp src-address=10.10.5.0/24 dst-port=5190
19 ;;; All other forwards drop
chain=forward action=drop
[/more]
Для настройки использовал данные
этого и
этого сайта
Кстати, правла аналогичные "0" появляются автоматически, и в разделе FilterRules и NAT
