آموزش ساخت روتر با میکروتیک

[rpserver]

سلام
با چه دستوری میشه کل پورت ها را در میکروتیک بست فقط تعداد کمی را باز گذاشت ؟

با چه دستوری میشه هر پورت را جدا بست ؟

از وینباکس توی قسمت ip - firewall .
یه رول بزنید برای tcp , udp پروتکل . و پورتی وارد نکنید . توی تب اکشن روی دراپ قرار بدید . اینطوری همه پورتها بسته میشه . حالا پورت هایی که میخواید فقط باز بشه رو براش رول بسازید و توی منوی اکشن روی accept بذارید

[RoobinaServer]

سلام
با چه دستوری میشه کل پورت ها را در میکروتیک بست فقط تعداد کمی را باز گذاشت ؟

با چه دستوری میشه هر پورت را جدا بست ؟

با این حرکت عملا شبکه کل سرور به هم میریزه این کار را انجام ندید.

[rpserver]

با این حرکت عملا شبکه کل سرور به هم میریزه این کار را انجام ندید.

قطعا همینطوره .
اما این موضوع رو برای شبکه مطرح نکردیم . برای روتر مجازی مطرح کرذیم . وقتی این عمل رو انجام بدید ، میتونید به سادگی با استفاده از مجازی ساز و وارد کردن دستی دستورات در وهله اول ، پورت وینباکس و پورت های دیگر رو باز کنید
در کل این موضوع خیلی معقولانه نیست که همه پورت هارو ببندیم و چند تا رو باز بذاریم .
بهتر هست پورت های مشکل ساز رو فقط ببندیم .
بنده پاسخی که ارسال کردم قبل ، صرقا برای این بود که سوال دوستمون بی جواب نمونه . قطعا خود ایشون متوجه شدند که اگر همه چیز را ببندند در وهله اول وینباکسشون قطع میشه !
البته ، اگر عملیات کانفیگ با وینباکس را از طریق یک سرور ویندوزی که در شبکه حضور دارد انجام دهند قطعا به مشکل نخواهند خورد . چرا که در صورت از دست رفتن وینباکس ، از طریق استفاده از مک آدرس میتوان مجدد میکروتیک را کانفیگ کرد و نیازی به استفاده از command line نیست .

[astro.alireza]

قطعا همینطوره .
اما این موضوع رو برای شبکه مطرح نکردیم . برای روتر مجازی مطرح کرذیم . وقتی این عمل رو انجام بدید ، میتونید به سادگی با استفاده از مجازی ساز و وارد کردن دستی دستورات در وهله اول ، پورت وینباکس و پورت های دیگر رو باز کنید
در کل این موضوع خیلی معقولانه نیست که همه پورت هارو ببندیم و چند تا رو باز بذاریم .
بهتر هست پورت های مشکل ساز رو فقط ببندیم .
بنده پاسخی که ارسال کردم قبل ، صرقا برای این بود که سوال دوستمون بی جواب نمونه . قطعا خود ایشون متوجه شدند که اگر همه چیز را ببندند در وهله اول وینباکسشون قطع میشه !
البته ، اگر عملیات کانفیگ با وینباکس را از طریق یک سرور ویندوزی که در شبکه حضور دارد انجام دهند قطعا به مشکل نخواهند خورد . چرا که در صورت از دست رفتن وینباکس ، از طریق استفاده از مک آدرس میتوان مجدد میکروتیک را کانفیگ کرد و نیازی به استفاده از command line نیست .

شما اول پورت ۲۲ رو accept کن بعد همه پورتها رو drop کن! هیچ اتفاق ناگواری نمی افته. بعد می تونی با ssh یکی یکی پورتهای مورد نیازت رو اد کنی و فایروال رو کانفیگ کنی

[Emad.afshar]

[tizparvaz]

چی خنده داشت !! جدیدا جای تشکر میخندن !!

[Abo]

لطفا یکی آموزش تصویریشو بذاره ، سرچ کردم چیزی پیدا نشد !

[da6276]

پست ویرایش شد
لطفا حذف شود

[da6276]

پست ویرایش شد
لطفا حذف شود