ROS軟路由論壇 ROSABC.com

 找回密碼
 會員注冊
查看: 28653|回復: 266
打印 上一主題 下一主題

[Firewall防火墻] [Firewall 過濾] 操作路徑: /ip firewall filter 網絡防火墻始終

  [復制鏈接]
跳轉到指定樓層
樓主
發表于 2013-4-21 02:24:06 | 只看該作者 回帖獎勵 |倒序瀏覽 |閱讀模式
ROS軟路由論壇
Firewall 過濾



操作路徑: /ip firewall filter

網絡防火墻始終保持對那些有威脅敏感的數據進入內部網絡中,無論怎樣網絡都是連接在一起的,總是會有某些從外闖入你 的 LAN,竊取資料和破壞內部網絡。適當的配置防火墻可以有效的保護網絡。

MikroTik RouterOS 是功能非常強大的防火墻,包括以下特征:

-- 包過濾功能

-- P2P 協議過濾

-- 7 層協議過濾

-- IPv6 防火墻過濾

-- 數據傳輸分類:

o 源 MAC 地址

o IP 地址(網段或列表)和地址類型(廣播、本地、組播)

o 端口或端口長度

o IP 協議  

o 協議選擇選項(ICMP 類型和代碼字段、TCP 標記、IP 選項和 MSS)

o Interface 的數據包從那里到達或通過那里里去

o 內部數據流與連接標記

o ToS (DSCP)

o 數據包內容

o Connection-rate 連接速率

o PCC 分離器

o 數據包大小

o 包到達時間

基本過濾規則

防火墻操作是借助于防火墻的策略,一個策略規則是告訴路由器如何處理一個 IP 數據包,每一條策略都由兩部分組成,一 部份是傳輸狀態配置和定義如何操作數據包。數據鏈(Chains)是為更好的管理和組織策略。

過濾功能有三個默認的數據鏈(chains):input, forward 和 output 他們分別負責從哪里進入路由器的、通過路由器 轉發的與從路由器發出的數據。用戶也可用自定義添加鏈,當然這些鏈沒有默認的傳輸配置,需要在三條默認的鏈中對 action=jump 策略中相關的 jump-target 進行配置。

過濾鏈

下面是三條預先設置好了的 chains,他們是不被能刪除的:

-- input – 用于處理進入路由器的數據包,即數據包目標 IP 地址是到達路由器一個接口的 IP 地址,經過路由器的數 據包不會在 input-chains 處理。

-- forward – 用于處理通過路由器的數據包

-- output – 用于處理源于路由器并從其中一個接口出去的數據包。 他們具體的區別如下:

IP 數據包進入 input 鏈表的數據工作流程:
游客,如果您要查看本帖隱藏內容請回復



IP 數據包進入 output 鏈表的流程:



IP 數據進入 forward 鏈表的流程



當處理一個 chain(數據鏈),策略是從 chain 列表的頂部從上而下執行的。如果一個數據包滿足策略的條件,這時會執行

該操作。

我們來看看防火墻過濾原則:

游客,如果您要查看本帖隱藏內容請回復


評分

參與人數 1A幣 +1 活躍分 +1 收起 理由
謝謝 + 1 + 1 很給力!

查看全部評分

推薦
發表于 2013-5-28 09:11:47 | 只看該作者
ROS軟路由論壇
fgfdgdfgdfhgfhgfhgjhgjhgjgh
板凳
發表于 2013-5-29 14:23:29 | 只看該作者
我來學習一下啊
地板
發表于 2013-6-14 23:10:12 | 只看該作者
樓主的教程要頂起來》》》》》》》》》》》
5
發表于 2013-6-21 21:13:05 | 只看該作者
*************888
6
發表于 2013-6-21 22:12:51 | 只看該作者
有案例嗎
7
發表于 2013-6-22 14:07:37 | 只看該作者
太需要了,之前就是太著急,結果欲速則不達。ROS下再掛在路由,下級路由下的主機都不能連接到網絡
8
發表于 2013-7-3 11:09:52 | 只看該作者
不錯不粗。。。。。。。。
9
發表于 2013-7-20 09:43:21 | 只看該作者
進來學習一下ROS ,想看看防火墻過濾功能是怎樣做到的
10
發表于 2013-7-25 15:05:07 | 只看該作者
您需要登錄后才可以回帖 登錄 | 會員注冊

本版積分規則

ROS教程版塊已全面開放,
即使是新注冊的初級會員也可閱讀全部內容。

不良信息舉報Q:2000617

不良信息舉報Q:2000617|Archiver|小黑屋|ROS軟路由論壇 ROSABC.com

GMT+8, 2020-7-12 18:29 , Processed in 0.159531 second(s), 24 queries .

Powered by Discuz! X3.4

© 2001-2017 Comsenz Inc.

快速回復 返回頂部 返回列表
又黄又刺激的免费视频-又黄又免费的美女视频