RouterOS Firewall

Mikrotikin RouterOS palomuuriasetukset löytyy IP -> Firewall alla.

 /ip firewall

Porttien avaus

On hyvä, että pääset ulkoverkosta konfiguroimaan mikrotikkiä.

Mennään IP -> Firewall -> Filter Rules

Sitten valitaan Add rule

Sitten vain tehdään muutama juttu.

Porttien sulkeminen

• Sulje portit 21, 22, 23 ja 80 ulkoverkosta, jotta hallinta pysyy turvallisena.

 ip firewall filter add action="drop" chain="input" dst-port="21" in-interface="ether1-gateway"

Porttiohjaus

Esimerkki porttiohajsu SSH protokolalle

Mennään IP -> Firewall -> NAT -> New rule

SSH yhteyden ottaessani minunulkoverkonip:1234 ohjautuu sisäverkon palvelimelle porttiin 22.

Aiheeseen liittyvää

RouterOS NAT

RouterOS Suojaaminen

Lähde

http://wiki.mikrotik.com/wiki/Manual:IP/Firewall/Filter