MikroTik RouterOS 应用实例讲解.docVIP

首页 关于 方案 工具下载 路由产品 无线应用 技术资料 代理商 汇款方式 MikroTik RouterOS ?????????????????????????????? 导航： 　 防火墙Tracking设置 双线备份自动切换配置 源地址双线应用配置 端口策略路由配置 透明传输整形器配置 电信网通流量控制 动态流量控制 PPTP借线配置 Hotspot服务器配置 PPPoE服务器配置 EoIP隧道配置 User Manager操作配置 Webbox配置无线网络 PPTP远程办公互联配置 1 : 1 NAT实例 　 防火墙规则 下面是三条预先设置好了的chains，他们是不被能删除的： input – 用于处理进入路由器的数据包，即数据包目标IP地址是到达路由器一个接口的IP地址，经过路由器的数据包不会在input-chains处理。 forward – 用于处理通过路由器的数据包 output – 用于处理源于路由器并从其中一个接口出去的数据包。 他们具体的区别如下： 当处理一个chain（数据链），策略是从chain列表的顶部从上而下执行的。如果一个数据包满足策略的条件，这时会执行该操作。 我们来看看防火墙过滤原则： 现在我来看事例中的防火墙规则： 我先从input链表开始，这里是对所有访问路由的数据进行过滤和处理： 从input链表的第一条开始执行，这里一