Mikrotik firewall default

Фаервол по умолчанию в новых микротиках

/ip firewall filter
add action=accept chain=input comment=\
"defconf: accept established,related,untracked" connection-state=\
established,related,untracked
add action=drop chain=input comment="defconf: drop invalid" connection-state=\
invalid
add action=accept chain=input comment="defconf: accept ICMP" protocol=icmp
add action=drop chain=input comment="defconf: drop all not coming from LAN" \
in-interface-list=!LAN
add action=accept chain=forward comment="defconf: accept in ipsec policy" \
ipsec-policy=in,ipsec
add action=accept chain=forward comment="defconf: accept out ipsec policy" \
ipsec-policy=out,ipsec
add action=fasttrack-connection chain=forward comment="defconf: fasttrack" \
connection-state=established,related
add action=accept chain=forward comment=\
"defconf: accept established,related, untracked" connection-state=\
established,related,untracked
add action=drop chain=forward comment="defconf: drop invalid" \
connection-state=invalid
add action=drop chain=forward comment=\
"defconf: drop all from WAN not DSTNATed" connection-nat-state=!dstnat \
connection-state=new in-interface-list=WAN

29.05.2019
1 724
0

Настройка условной пересылки DNS-запросов в Mikrotik RouterOS

3-06-2019, 10:28, Сеть и коммутация

Mikrotik, 3 провайдера, переключение и разделение трафик

30-05-2019, 12:23, Сеть и коммутация

Полезности Mikrotik

30-05-2019, 08:31, Сеть и коммутация

Умная защита от атак MIKROTIK

30-05-2019, 08:27, Сеть и коммутация / Безопасность

AD blocklist cmd debian Exchange firewall gateway hp interface linux LXC Mail mikrotik network ProxMox PVE raid router RouterOS virtio vpn windows ZFS Россия база данных безопасность виртуализация данные диск защита копирование массив настройка отключение почта программный райд производительность скрипт трафик файл

Показать все теги

Что такое IT-GIT?

«IT» — это не просто технологии, а целый мир инноваций и решений, направленных на преодоление сложностей. Мы представляем экспертность в области информационных технологий и широкой технологической экосистемы, стремясь к постоянному развитию и совершенствованию.

«Git» — это отсылка к одной из самых популярных систем контроля версий, которая обеспечивает эффективное сотрудничество, быструю итерацию и надежное управление сложными проектами. Мы стремимся объединить и поделиться опытом и идеями специалистов в сфере технологий, создавая пространство для обмена знаниями.

Инновационные технологии + совместный опыт экспертов в области технологий = путь к успеху!