FireWall_запретить все порты а разрешить выбранные

[romis_war]

Приветствую всех!

Есть не большая Hot-Spot сеть из 10 бордов.

Необходимо FireWall-ом запретить весь трафик по всем портам а разрешить только определенные.

Помогите осуществить данную фичу.

[sergios50]

Приветствую всех!

Есть не большая Hot-Spot сеть из 10 бордов.

Необходимо FireWall-ом запретить весь трафик по всем портам а разрешить только определенные.

Помогите осуществить данную фичу.

установить файрвол , есть даже для миктроника

[romis_war]

Сеть построена на микротиках.

Меня интересуют как правильно его настроить, что бы работало.

Edited December 12, 2013 by romis_war

[sergios50]

в любом файворле есть возможность закрыть порты, нужно только с торентами поиграться, google в помощь

[zaza11]

Приветствую всех!

Есть не большая Hot-Spot сеть из 10 бордов.

Необходимо FireWall-ом запретить весь трафик по всем портам а разрешить только определенные.

Помогите осуществить данную фичу.

С такими настройками она не сможет называться сетью (открывать придется в 1000 раз больше чем закрывать)

Хотя если надо только 80 то одного правила в фильтре достаточно - удачи

Безопасность еще не означает что нужно одеть мешок на голову и прорезать в нем дырки для глаз

У меня например пока так - у всех по своему

у всех разные подсети и интерфейсы - тебе помогут только множество мануалов на вики

для фаервола нет и не будет стандартного шаблона настроек (не считая нескольких популярных дырок и от сканов) - некоторые правила по ходу работы добавляются , удаляются , изменяются. И советую все не закрывать а изучить а то палец устанет зажимать кнопку reset на твоих микротиках.

еще разные структуры сети - wi-fi зоопарк или каждому по точке, или ты натиш или пул белых от провайдера и тд и тп

Кстати на момент фото я поменял последовательность (чтобы показать основные нужные для меня) - к нему особо не присматривайся

Edited December 14, 2013 by zaza11