سلام
با چه دستوری میشه کل پورت ها را در میکروتیک بست فقط تعداد کمی را باز گذاشت ؟
با چه دستوری میشه هر پورت را جدا بست ؟
پاسخ : آموزش ساخت روتر با میکروتیک
از وینباکس توی قسمت ip - firewall .نوشته اصلی توسط arvin_b
یه رول بزنید برای tcp , udp پروتکل . و پورتی وارد نکنید . توی تب اکشن روی دراپ قرار بدید . اینطوری همه پورتها بسته میشه . حالا پورت هایی که میخواید فقط باز بشه رو براش رول بسازید و توی منوی اکشن روی accept بذارید
پاسخ : آموزش ساخت روتر با میکروتیک
با این حرکت عملا شبکه کل سرور به هم میریزه این کار را انجام ندید.
میزبان داده پرداز - روبینا سرور - (تلفن و راه های ارتباطی - Roobinaserver.ir)
پرووایدر خدمات دیتاسنتری در تهران
از سال 1385 تا کنون
پاسخ : آموزش ساخت روتر با میکروتیک
قطعا همینطوره .
اما این موضوع رو برای شبکه مطرح نکردیم . برای روتر مجازی مطرح کرذیم . وقتی این عمل رو انجام بدید ، میتونید به سادگی با استفاده از مجازی ساز و وارد کردن دستی دستورات در وهله اول ، پورت وینباکس و پورت های دیگر رو باز کنید
در کل این موضوع خیلی معقولانه نیست که همه پورت هارو ببندیم و چند تا رو باز بذاریم .
بهتر هست پورت های مشکل ساز رو فقط ببندیم .
بنده پاسخی که ارسال کردم قبل ، صرقا برای این بود که سوال دوستمون بی جواب نمونه . قطعا خود ایشون متوجه شدند که اگر همه چیز را ببندند در وهله اول وینباکسشون قطع میشه !
البته ، اگر عملیات کانفیگ با وینباکس را از طریق یک سرور ویندوزی که در شبکه حضور دارد انجام دهند قطعا به مشکل نخواهند خورد . چرا که در صورت از دست رفتن وینباکس ، از طریق استفاده از مک آدرس میتوان مجدد میکروتیک را کانفیگ کرد و نیازی به استفاده از command line نیست .
ویرایش توسط rpserver : July 23rd, 2012 در ساعت 09:37
پاسخ : آموزش ساخت روتر با میکروتیک
شما اول پورت ۲۲ رو accept کن بعد همه پورتها رو drop کن! هیچ اتفاق ناگواری نمی افته. بعد می تونی با ssh یکی یکی پورتهای مورد نیازت رو اد کنی و فایروال رو کانفیگ کنی
در حال حاضر 1 کاربر در حال مشاهده این موضوع است. (0 کاربران و 1 مهمان ها)
مجوز های ارسال و ویرایش
پاسخ با نقل قول