بستن همه پورت ها بجز چند پورت خاص در میکروتیک !

[hostironi]

من می خوام همه پورت ها روی میکروتیک بسته بشه و فقط پورت 80 و 443 باز باشه. یعنی کاربر فقط یتونه وبگردی کنه.
از این روش استفاده کردم ولی بعد از کانکت شدن نت قطع می شه و حتی دو پورتی 80 و 443 هم با این که ادد شدن کار نمی کنن

[reza115]

من می خوام همه پورت ها روی میکروتیک بسته بشه و فقط پورت 80 و 443 باز باشه. یعنی کاربر فقط یتونه وبگردی کنه.
از این روش استفاده کردم ولی بعد از کانکت شدن نت قطع می شه و حتی دو پورتی 80 و 443 هم با این که ادد شدن کار نمی کنن

بجای این دستور :

add chain=forward disabled=no action=drop in-interface=LAN

بزنید :

 
add chain=forward disabled=no p2p=all action=drop in-interface=LAN

[hostironi]

بجای این دستور :

add chain=forward disabled=no action=drop in-interface=LAN

بزنید :

 
add chain=forward disabled=no p2p=all action=drop in-interface=LAN

ممنون
ولی ربطی نداره اون دستور جایگزین فقط می گه پورتکل نقطه به نقطه کلا رد کن که البته تاثیری هم نداره

ولی من می خوام همه پورت ها بسته بشه و فقط 2 تا پورت 80 و 443 باز بمونه که کاربر فقط بتونه وبگردی کنه و هیچ چیز دیگه ای نتونه به نت وصل بشه

[citykala]

ممنون
ولی ربطی نداره اون دستور جایگزین فقط می گه پورتکل نقطه به نقطه کلا رد کن که البته تاثیری هم نداره

ولی من می خوام همه پورت ها بسته بشه و فقط 2 تا پورت 80 و 443 باز بمونه که کاربر فقط بتونه وبگردی کنه و هیچ چیز دیگه ای نتونه به نت وصل بشه

دوست عزیز فقط این دو پورت نیستن که باعث اتصال میشن

این طرز فکر اشتباهه که شما با باز گذاشتن این دو پورت می تونید از شر تورنت و اسپم خلاص بشید

چون برخی ای اس پی ها با پورتهای بالای 20000 به صورت دوره ای کاربراشون متصل میشن و شما باید به جای بستن دسترسی رو محدود کنید نه اینکه ببینید

در این صورت شما اصلا نمی تونید اتصالی در بالای 90 درصد کاربراتون داشته باشید

تجربه عملی به شما بیشتر کمک خواهد کرد

موفق باشید