防火墙过滤规则案例-从零开始学RouterOS系列04
admin
2023-01-22 02:20:48
0次
此教程用途：
内网IP过滤：如禁止某些IP上网。
外网IP过滤：禁止访问某些外网IP。
一、内网IP过滤：如禁止某些IP上网
拓扑如下：
两台机器均可上网！
现在只允许254机器上网，不允许253机器上网。
那么我们要如何操作呢？
新建一条防火墙过滤规则：
动作为丢弃：
效果：
PC-1是毫无压力可以访问的，毕竟没有被拦截。
原理分析：
在第一次路由之后，因为从第四口进来的数据包源IP和目的IP都不在路由器上的。就要选用forward链来进行转发，然后通过NAT源地址出去。此时我们在Fliter表进行拦截forward链的数据，即可完成禁止符合规则的IP上网。
那么为什么能ping通网关呢？
因为网关的地址在第一次路由后就是另一个方向了，目的地址在ROS路由器上。
二、禁止访问某些外网IP
同理，还是要使用到forward链
假设我禁止访问8.8.8.8，针对所有的内网192.168.11.0/24的IP。
我们只需要新加一条规则
动作还是选择丢弃！
测试效果
其实Mikrotik ROS 的过滤过滤规则还可以应用在路由与路由之间的过滤限制，和vlan之间的过滤限制，但是我们还没有接触这些东西，所以到时候我们接着讲这些内容。
下一篇：普及交换机基本原理与配置
相关内容
热门资讯
【今日要闻】“红黑大战.到底是...
家人们！今天小编来为大家解答红黑大战透视挂怎么安装这个问题咨询软件客服徽9784099的挂在哪里买很...
【第一资讯】“小乐红中麻将.真...
您好：小乐红中麻将这款游戏可以开挂，确实是有挂的，需要了解加客服微信【9784099】很多玩家在这款...
玩家分享攻略“麻友圈2贵阳捉鸡...
有 亲，根据资深记者爆料麻友圈2贵阳捉鸡是可以开挂的，确实有挂（咨询软件...
玩家攻略科普“全民牛牛.辅助开...
有 亲，根据资深记者爆料全民牛牛是可以开挂的，确实有挂（咨询软件无需打开...
我来教教您“新青鸟大厅拼三张....
家人们！今天小编来为大家解答新青鸟大厅拼三张透视挂怎么安装这个问题咨询软件客服徽9752949的挂在...
【今日要闻】“官方正版炸金花....
【今日要闻】“官方正版炸金花.到底有挂吗？”太坑了原来有挂您好，官方正版炸金花这个游戏其实有挂的，确...
今日重磅消息“昆明文山麻将.开...
家人们！今天小编来为大家解答昆明文山麻将透视挂怎么安装这个问题咨询软件客服徽9784099的挂在哪里...
今日重大消息“闲来贵州麻将.辅...
今日重大消息“闲来贵州麻将.辅助器？”必胜开挂神器您好，闲来贵州麻将这个游戏其实有挂的，确实是有挂的...
玩家分享攻略“炫龙牛牛.到底有...
家人们！今天小编来为大家解答炫龙牛牛透视挂怎么安装这个问题咨询软件客服徽9752949的挂在哪里买很...
【第一财经】“西兵互娱牛牛.怎...
家人们！今天小编来为大家解答西兵互娱牛牛透视挂怎么安装这个问题咨询软件客服徽9752949的挂在哪里...