MikroTikRouterOS应用事例讲解.docVIP

MikroTik RouterOS应用事例讲解 ?????????????????????????????? 导航： 　 防火墙Tracking设置 双线备份自动切换配置 源地址双线应用配置 端口策略路由配置 透明传输整形器配置 电信网通流量控制 动态流量控制 PPTP借线配置 Hotspot服务器配置 PPPoE服务器配置 EoIP隧道配置 User Manager操作配置 Webbox配置无线网络 PPTP远程办公互联配置 1 : 1 NAT实例 　 防火墙规则 下面是三条预先设置好了的chains，他们是不被能删除的： input – 用于处理进入路由器的数据包，即数据包目标IP地址是到达路由器一个接口的IP地址，经过路由器的数据包不会在input-chains处理。 forward – 用于处理通过路由器的数据包 output – 用于处理源于路由器并从其中一个接口出去的数据包。 他们具体的区别如下： 当处理一个chain（数据链），策略是从chain列表的顶部从上而下执行的。如果一个数据包满足策略的条件，这时会执行该操作。 我们来看看防火墙过滤原则： 现在我来看事例中的防火墙规则： 我先从input链表开始，这里是对所有访问路由的数据进行过滤和处理： 从input链表的第一条开始执行，这里一共有三条规则： 0 ;;; 接受你信任