بستن پورت در روتر

[xmohammadx]

با سلام
دوستان بنده توی روتر هزنر این دستورات رو میزنم برای پورت ها


add chain=forward disabled=no action=accept in-interface=ether1 protocol=tcp dst-port=21
add chain=forward disabled=no action=accept in-interface=ether1 protocol=tcp dst-port=25
add chain=forward disabled=no action=accept in-interface=ether1 protocol=tcp dst-port=80
add chain=forward disabled=no action=accept in-interface=ether1 protocol=tcp dst-port=110
add chain=forward disabled=no action=accept in-interface=ether1 protocol=tcp dst-port=443
add chain=forward disabled=no action=accept in-interface=ether1 protocol=tcp dst-port=8080

ولی وقتی می زنم توی روتر اینارو می نویسه
[admin@MikroTik] >
[admin@MikroTik] > add chain=forward disabled=no action=accept in-interface=ether1 protocol=tcp dst-port=21
syntax error (line 1 column 57)
[admin@MikroTik] > add chain=forward disabled=no action=accept in-interface=ether1 protocol=tcp dst-port=25
syntax error (line 1 column 57)
[admin@MikroTik] > add chain=forward disabled=no action=accept in-interface=ether1 protocol=tcp dst-port=80
syntax error (line 1 column 57)
[admin@MikroTik] > add chain=forward disabled=no action=accept in-interface=ether1 protocol=tcp dst-port=110
syntax error (line 1 column 57)
[admin@MikroTik] > add chain=forward disabled=no action=accept in-interface=ether1 protocol=tcp dst-port=443
syntax error (line 1 column 57)
[admin@MikroTik] > add chain=forward disabled=no action=accept in-interface=ether1 protocol=tcp dst-port=8080
syntax error (line 1 column 57)
[admin@MikroTik] >

مشکل از کجاست؟

[ipsat]

/ip firewall filter
add chain=forward disabled=no action=accept in-interface=ether1 protocol=tcp dst-port=21
add chain=forward disabled=no action=accept in-interface=ether1 protocol=tcp dst-port=25
add chain=forward disabled=no action=accept in-interface=ether1 protocol=tcp dst-port=80
add chain=forward disabled=no action=accept in-interface=ether1 protocol=tcp dst-port=110
add chain=forward disabled=no action=accept in-interface=ether1 protocol=tcp dst-port=443
add chain=forward disabled=no action=accept in-interface=ether1 protocol=tcp dst-port=8080

[xmohammadx]

/ip firewall filter
add chain=forward disabled=no action=accept in-interface=ether1 protocol=tcp dst-port=21
add chain=forward disabled=no action=accept in-interface=ether1 protocol=tcp dst-port=25
add chain=forward disabled=no action=accept in-interface=ether1 protocol=tcp dst-port=80
add chain=forward disabled=no action=accept in-interface=ether1 protocol=tcp dst-port=110
add chain=forward disabled=no action=accept in-interface=ether1 protocol=tcp dst-port=443
add chain=forward disabled=no action=accept in-interface=ether1 protocol=tcp dst-port=8080

ممنون با این کار دیگه توی هتزنر ابیوز نمیاد؟

[xmohammadx]

پورت 445 ببند

با سلام
ممنون بسته شده

[ipsat]

ممنون با این کار دیگه توی هتزنر ابیوز نمیاد؟

این کد کارش بستن پورت نیست باید از دستور drop استفاده کنید.
نمونه

 /ip firewall filter
add chain=forward disabled=no action=drop protocol=tcp dst-port=21

[xmohammadx]

این کد کارش بستن پورت نیست باید از دستور drop استفاده کنید.
نمونه

 /ip firewall filter
add chain=forward disabled=no action=drop protocol=tcp dst-port=21

میشه پورت هایی که باید بسته بشن رو بگید؟

- - - Updated - - -

ببخشید پس اون دستورا کارش چی بود
یعنی اگه پورت نمی بست
پس چیکار می کرد؟

اون پورت ها باز هستن

- - - Updated - - -

دوستان کسی نیست مارو راهنمایی کنه؟

[ipsat]

قواعد بستن پورت در این تاپیک زیر هستش.
http://www.webhostingtalk.ir/showthr...l=1#post176702