نمایش نتایج: از شماره 1 تا 10 , از مجموع 22

موضوع: بستن همه پورت ها بجز چند پورت خاص در میکروتیک !

Threaded View

پست قبلی پست قبلی   پست بعدی پست بعدی
  1. #6
    عضو انجمن reza115 آواتار ها
    تاریخ عضویت
    Aug 2010
    نوشته ها
    428
    تشکر تشکر کرده 
    201
    تشکر تشکر شده 
    1,175
    تشکر شده در
    833 پست

    پیش فرض پاسخ : بستن همه پورت ها بجز چند پورت خاص در میکروتیک !

    نقل قول نوشته اصلی توسط fun_9990 نمایش پست ها
    با تشکر

    اقا رضا شما به این صورت و مثل پست اول تست کردین ؟ نتیجه گرفتین ؟

    من از یکی از بچه ها پرسیدم چون یکم مغرور تشریف دارن فقط یه جمله گفتن : بعد همه چیز رو ببند-یک رول بدون هیچ پورت با اکشن دراپ


    دیگه اشاره دیگه ای نکردن . مهم اینه که تو عمل جواب بده که می خوام بدونم شما جواب گرفتین یا نه ؟

    همچنین یکی دیگه از بچه ها می گفتن که یه سری ایکریپت هم داره که اونم میشه اضافه کرد و جلوشو گرفت


    ولی من یکی رو می شناختم که تو میکروتیک همشو بسته بود چون فایروال میکروتیک واقعا درست عمل می کنه

    ---------- Post added at 02:53 AM ---------- Previous post was at 02:41 AM ----------

    من یه دستور دیگه ای مدتهاست که داشتم ولی هیچ موقع نزدم تا ببینم عملا و از لحاظ علمی می تونه کار کنه یا نه

    که اینجا می زارم و می خوام بگین که می تونه کار کنه یا نه
    add chain=virus disabled=no action=drop in-interface=ether1 protocol=tcp dst-port=8000-65535

    که بیاد همه پورتها از 8000 تا 65535 رو ببنده که موندم که این دستور عمل می کنه یا نه

    اگه عمل کنه خیلی از کارها حل میشه چون 99 درصد اخطارهای تورنت تو این رنج هستن
    سلام
    من با دستورات پست اول تا حدی جلوی تورنت رو گرفتم ولی کامل نیست
    دستور شما درسته ولی اوون وسط جلوی پورت 8192 که برای winbox استفاده میشه و 8080 رو احتمالا میگیره !
    شما قبلش پورت 8192و8080 رو با دستور زیر باز کنید
    add action=accept chain=forward comment="Allow Winbox" disabled=no dst-port=8291 protocol=tcp
    و بعد این دستور رو بزنید
    add chain=virus disabled=no action=drop in-interface=ether1 protocol=tcp dst-port=8000-65535
    add chain=forward disabled=no action=accept in-interface=LAN protocol=tcp dst-port=8080
    برای اینکه دستور شما کاملتر بشه این خط رو هم وارد کنید :
    add chain=virus disabled=no action=drop in-interface=ether1 protocol=udp dst-port=8000-65535

  2. تعداد تشکر ها ازreza115 به دلیل پست مفید


اطلاعات موضوع

کاربرانی که در حال مشاهده این موضوع هستند

در حال حاضر 1 کاربر در حال مشاهده این موضوع است. (0 کاربران و 1 مهمان ها)

موضوعات مشابه

  1. پاسخ ها: 6
    آخرين نوشته: April 3rd, 2014, 13:40
  2. میکروتیک - مشکل در استفاده از پورت بصورت کامل
    توسط smart_soheil در انجمن سوالات و مشکلات
    پاسخ ها: 5
    آخرين نوشته: February 14th, 2013, 21:39
  3. بستگن پورت اسکن توسط میکروتیک ...
    توسط okey در انجمن سوالات و مشکلات
    پاسخ ها: 0
    آخرين نوشته: February 25th, 2012, 12:13
  4. بستن پورت تورنت در لایه 7 میکروتیک
    توسط amirsaberi در انجمن سوالات و مشکلات
    پاسخ ها: 1
    آخرين نوشته: January 1st, 2011, 22:47

کلمات کلیدی این موضوع

مجوز های ارسال و ویرایش

  • شما نمیتوانید موضوع جدیدی ارسال کنید
  • شما امکان ارسال پاسخ را ندارید
  • شما نمیتوانید فایل پیوست کنید.
  • شما نمیتوانید پست های خود را ویرایش کنید
  •