Минимальный набор правил фаервола, ничего лишнего и в то же время полная защита от ненужных подключений. Здесь ether2 — внешний интерфейс, 192.168.1.0/24 — локальна сеть, 45000 — порт торрента. Читать
Архив метки: FireWall
Основные принципы конфигурирования Firewall в MikroTik
Firewall (брандмауэр) в MikroTik – это инструмент, который позволяет фильтровать, перенаправлять и контролировать сетевой трафик с помощью правил для фильтрации пакетов по различным параметрам, используя цепочки (Input, Forward, Output) и правила «Если-То», что делает его универсальным инструментом для безопасности и настройки сети любого масштаба Фаервол используется для защиты сети от несанкционированного доступа, ограничения доступа к определенным ресурсам и балансировки нагрузки. Читать
Примеры команд iptables
iptables — команда управления межсетевым экраном в linux. Является CLI для netfilter, для работы требует доступа уровня root. Состоит из пяти таблиц (filter, nat, mangle, raw, security), в каждой из которых от двух до пяти цепочек (prerouting, input, forward, output, postrouting). Наиболее востребованными являются таблицы filter и nat, поэтому примеры в этой заметке будут ориентированы именно на них.
Читать
MikroTik — базовый файервол
На этой странице описание базового файервола MikroTik. Информация предназначена для плавного входа в тему далеких от этой темы начинающих админов.
Чтоб работать с файерволом, нужно познакомиться с его структурой и принципом действия. Об этом написано далее. В конце составлено несколько правил в дополнение к базовому набору. Читать
Как заблокировать или открыть порт в брандмауэре Windows
В зависимости от ваших потребностей вы можете настроить параметры брандмауэра Windows (заблокировать или открыть порт в Windows 10/8/7l) и восстановить настройки по умолчанию, если вы не удовлетворены настройками брандмауэра Windows по умолчанию. Однако для этого вам необходимо перейти к расширенным настройкам брандмауэра. Это просто, просто откройте панель управления и введите в поле поиска – Брандмауэр . Затем откройте брандмауэр и нажмите на ссылку «Дополнительные настройки». Читать
Настройка firewall Mikrotik
Итак, имеем роутер Mikrotik, например, очень популярный RB951G-2HnD.
Считаем, что внутренняя сеть осталась нетронутой (192.168.88.0/24), IP роутера 192.168.88.1, внешний интерфейс ether1-gateway.
Первое, что надо сделать: защитить роутер от маньяков из интернета. По умолчанию, брандмауэр роутера разрешает все подключения. Мы не можем подключить к нему клавиатуру и монитор для настройки или корректировки того, что мы натворим в дальнейшем, поэтому отнеситесь внимательно к тому, что и как вы настраиваете. Читать