RouterOS简明设置(官方翻译).docVIP

RouterOS简明设置(官方翻译) 系列教程 RouterOS简明设置(官方翻译) 应用于: MikroTik RouterOS V2.8 怎么样保护你的MikroTik RouterOS?? 属性描述 要保护你的MikroTik RouterOS?, 你不应该只是修改你的admin的密码，还需要设置数据包的过滤，所以目的地到路由器的数据包需要在一次经过ip firewall的input链表处理。注意input链表不会去**通过路由器的传输数据。 你可以添加下面的规则到/ip firewall rule input (只需要通过copy 和paste到路由器的Terminal Console（终端控制台）或 在winbox中配置相关的参数): /ip firewall rule input add connection-state=invalid action=drop \ comment=Drop invalid connections /ip firewall rule input add connection-state=established \ comment=Allow established connections /ip firewall rule input add connection-state=related \ comment=Allow related connections /ip firewall rule input add protocol=udp comment=Allow UDP /ip firewall rule input add protocol=icmp comment=Allow ICMP Ping /ip firewall rule input add src-address=/24 \ comment=Allow access from our local network. Edit this! /ip firewall rule input add src-address=/24 protocol=tcp dst-port=8080 \ comment=This is web proxy service for our customers. Edit this! /ip firewall rule input add action=drop log=yes \ comment=Log and drop everything else 使用/ip firewall rule input print packets 命令可以看到有多少个数据包被里面的规则处理过。使用reset-counters 命令去复位统计值。检查系统日志文件通过/log print可以看到数据包被丢弃的信息。 你可能需要在里面添加允许来至确认主机的访问。例如：记住出现在列表中的防火墙规则在命令中被处理。一个规则匹配的数据包，不会被之后其他的规则处理。添加了新的规则后，如果想优先被处理，通过move命令移动到所以规则之上。 怎样保护你的MikroTik RouterOS? 从来至 Spam的请求 Description To protect your MikroTik RouterOS? from being used as spam relay you have to: 保证你的路由器使用了防火墙规则。 See the How To section about it! 配置web proxy 访问列表 web proxy访问列表配置在/ip web-proxy access下。例如，添加下面规则允许来至确认主机的访问。 (只需要通过copy 和paste到路由器的Terminal Console（终端控制台）或 在winbox中配置相关的参数)： /ip web-proxy access add src-address=/24 \ comment=Our customers /ip web-proxy access add dst-port=23-25 action=deny \ comment=Deny using us as telnet and SMTP relay /ip web-proxy access add action=deny \ comment=Deny everything else 注意，允许确认服务首先你应该由规则，并且在规则的最后通常为拒绝任何的访问。 如何连接你的家庭网络到XDSL? 属性描述 确认你的家用DSL Modem以安装好，并想通过一个安全的方式将你的家庭网络连接到Internet，首