相关服务说明-防火墙.doc

本资料由- HYPERLINK / 大学生创业| HYPERLINK / 创业| HYPERLINK / 创业网/提供资料 HYPERLINK / 在线代理| HYPERLINK / 网页代理| HYPERLINK / 代理网页| HYPERLINK 减肥药排行榜| HYPERLINK 淘宝最好的减肥药| HYPERLINK 什么减肥药效果最好| HYPERLINK 减肥瘦身药| RouterOS防火墙类型 从网络层上分类：分为二层过滤防火墙和三层与三层以上过滤防火墙，他们分别在bridge filter和ip firewall filter下进行操作，能对各层的数据进行处理。 从数据传输上分类：分为input、foreward和output三种链表（chain）过滤，不管是二层或者三层过滤上都包含这三个链表。 同时RouterOS还支持自定义防火墙链表。如下面的virus病毒链表。我们可以通过jump命令将数据跳转到指定的链表。 input – 用于处理进入路由器的数据包。 forward – 用于处理通过路由器的数据包 。 output – 用于处理源于路由器并从其中一个接口出去的数据包。 当处理一个chain（数据链），策略是从chain列表的顶部从上而下执行的。 过滤数据原则“先丢弃后接受和先接受后丢弃”： input链表 0 ;;; 接受你信任的IP地址访问(src-address=填写信任IP,默认允许任何地址) chain=input src-address= action=accept 1 ;;; 丢弃非法连接 chain=input connection-state=invalid action=drop 2 ;;; 丢弃任何访问数据 chain=input action=drop forward链表 0 ;;; 接受已建立连接的数据 chain=forward connection-state=established action=accept 1 ;;; 接受相关数据 chain=forward connection-state=related action=accept 2 ;;; 丢弃非法数据包 chain=forward connection-state=invalid action=drop 3 ;;; 限制每个主机TCP连接数为80条 chain=forward protocol=tcp connection-limit=80,32 action=drop 4 ;;; 丢弃掉所有非单播数据 chain=forward src-address-type=!unicast action=drop 5 ;;; 跳转到ICMP链表 chain=forward protocol=icmp action=jump jump-target=ICMP 6 ;;; 跳转到病毒链表 chain=forward action=jump jump-target=virus forward工作过程如下： ICMP（Internet控制报文协议），通过ICMP链表来过滤所有的ICMP协议： 0 ;;; Ping应答限制为每秒5个包 chain=ICMP protocol=icmp icmp-options=0:0-255 limit=5,5 action=accept 1 ;;; Traceroute限制为每秒5个包 chain=ICMP protocol=icmp icmp-options=3:3 limit=5,5 action=accept 2 ;;; MTU线路探测限制为每秒5个包 chain=ICMP protocol=icmp icmp-options=3:4 limit=5,5 action=accept 3 ;;; Ping请求限制为每秒5个包 chain=ICMP protocol=icmp icmp-options=8:0-255 limit=5,5 action=accept 4 ;;; Trace TTL限制为每秒5个包 chain=ICMP protocol=icmp icmp-options=11:0-255 limit=5,5