Сегодня рассмотрим основные методы проброса портов для удаленного доступа к IP камерам, которые подключены к оборудованию «Mikrotik Routerboard».
Сразу обмолвлюсь, базовая настройка оборудования в статье отсутствует, так как если Вы дошли до этапа проброса портов, делаю вывод, что у Вас уже базово все настроено и нормально функционирует. Читать
Многие администраторы сетей стремятся автоматизировать процессы, связанные с обработкой событий Firewall на оборудовании Mikrotik. Одним из способов достичь этой цели является запуск скриптов, которые могут выполнять определенные действия при возникновении определенных событий Firewall.
Причины для запуска скриптов по событию Firewall могут быть разными. Некоторые администраторы могут заинтересоваться сохранением или передачей журналов событий, другие могут хотеть изменить настройки или выполнить какие-то действия на удаленных устройствах. Читать
Uncomplicated Firewall (UFW) должен быть настроен на разрешение трафика на UDP-портах 67 и 68, независимо от того, является ли сервер Dynamic Host Configuration Protocol (DHCP) локальным или удаленным.
Кроме того, может потребоваться открыть TCP- и UDP-порты 53, которые используются для службы доменных имен (DNS).
В малых предприятиях и домашних условиях обычно службы DNS и DHCP предоставляются одним устройством.
Поэтому будет лучше, если вы откроете оба порта DHCP и DNS с помощью команды ufw. Читать
Брандмауэр UFW поставляется предустановленным в Ubuntu, и, как следует из названия, логи UFW будут содержать информацию изнутри о том, как ваш брандмауэр обрабатывает входящие и исходящие запросы. Читать
Что бы заблокировать сканеры портов на микротике добавьте правила в брандмауэр.
Настройка находится в IP->Firewall
Базовые правила Firewall Mikrotik, например для импорта на CHR.
Чтобы правила сработали в системе надо сначала сделать WAN и LAN интерфейс листы, добавив в них нужные интерфейсы. Читать
