防火墙过滤规则案例-从零开始学RouterOS系列04
admin
2023-01-22 02:20:48
0次
此教程用途：
内网IP过滤：如禁止某些IP上网。
外网IP过滤：禁止访问某些外网IP。
一、内网IP过滤：如禁止某些IP上网
拓扑如下：
两台机器均可上网！
现在只允许254机器上网，不允许253机器上网。
那么我们要如何操作呢？
新建一条防火墙过滤规则：
动作为丢弃：
效果：
PC-1是毫无压力可以访问的，毕竟没有被拦截。
原理分析：
在第一次路由之后，因为从第四口进来的数据包源IP和目的IP都不在路由器上的。就要选用forward链来进行转发，然后通过NAT源地址出去。此时我们在Fliter表进行拦截forward链的数据，即可完成禁止符合规则的IP上网。
那么为什么能ping通网关呢？
因为网关的地址在第一次路由后就是另一个方向了，目的地址在ROS路由器上。
二、禁止访问某些外网IP
同理，还是要使用到forward链
假设我禁止访问8.8.8.8，针对所有的内网192.168.11.0/24的IP。
我们只需要新加一条规则
动作还是选择丢弃！
测试效果
其实Mikrotik ROS 的过滤过滤规则还可以应用在路由与路由之间的过滤限制，和vlan之间的过滤限制，但是我们还没有接触这些东西，所以到时候我们接着讲这些内容。
下一篇：普及交换机基本原理与配置
相关内容
热门资讯
俄军演练无人机新战法，防护境内...
俄军正在演练一套低成本、高效率的无人机新战法，用于对抗深入俄境内实施袭击的乌军无人机。凤凰记者卢宇光...
商场女厕壁画被指低俗，壁画中男...
近日，有网友反映，其于7月18日晚7时许在河北省石家庄市西美·花街生活工场二楼女卫生间内，发现墙上壁...
10条鱼4条有病？网友钓到“肿...
近日，有网友海钓到鱼身有明显肿块的海鱼，引发网友热议。视频中，网友展示其钓到的海鱼，接近鱼尾部处，有...
美请求在保加利亚部署加油机以支...
【环球网报道】保加利亚总理拉德夫20日称，保加利亚政府已收到美国在保加利亚贝兹梅尔空军基地部署至多8...
驻伊尔库茨克总领馆协助受伤台胞...
7月22日，国务院台办举行例行新闻发布会。有记者问，近日，有台胞在俄罗斯伊尔库茨克州附近遭遇车祸。中...
自己清洗油烟机的方法是什么？
自己清洗油烟机的方法是什么？ 方法一，用肥皂兑少量的水，搅拌成浆糊来清洗。方法二，用洗洁精来清洗，这...
进水阀滤网的清洗方法
1、先将双手分别放在室内机两侧凹进去的地方，然后向上打开进风栅，就会看见里面的过滤网，卸下进水管。用...
全自动洗衣机的清洗方法有那些？
全自动洗衣机的清洗方法有那些？1、用双氧水+洗衣粉清洗洗衣机：将清水加至洗衣机高水位线，浸泡两小时左...
洗衣机清洗衣服方法是什么样的
洗衣机清洗衣服方法是什么样的首先将电源插上，打开顶部的盖板，将要洗的衣物放到洗衣机中。然后将进水口与...
清理洗衣机管子污垢的方法
洗衣机管子是连接水源和排水口的管道，经过长期使用与不当操作，易产生积垢、堵塞等情况。若不及时清理，会...