YDen1978
Newbie | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Добрый всем. Подскажите пожалуйста. Домашняя сеть, вожусь с настройками файрволла. Хочу сделать оптимальную защиту сети, без фанатизма. На просторах сети нашел настройки файрволла: /ip firewall filter add action=accept chain=input comment="IPTV UDP incoming" dst-port=1234 \ in-interface=wan protocol=udp add action=accept chain=forward comment="IPTV UDP forwarding" dst-port=1234 \ protocol=udp add action=accept chain=input comment="Allow IGMP" in-interface=wan protocol=\ igmp add action=accept chain=input comment="Allow Ping Mikrotik" protocol=icmp add action=accept chain=forward comment="Allow Ping My Network" protocol=icmp add action=accept chain=input comment=\ "Accept established connections Mikrotik" connection-state=established add action=drop chain=input comment="Drop flood on port 53" dst-port=53 \ in-interface=wan protocol=udp add action=accept chain=forward comment=\ "Accept established connections My Network" connection-state=established add action=accept chain=input comment="Accept related connections Mikrotik" \ connection-state=related add action=accept chain=forward comment=\ "Accept related connections My Network" connection-state=related add action=accept chain=input comment="Access to router only from My Network" \ src-address=192.168.1.0/24 add action=drop chain=input comment="Drop invalid connections Mikrotik" \ connection-state=invalid add action=drop chain=forward comment="Drop invalid connections My Network" \ connection-state=invalid add action=accept chain=input comment="Allow UDP Mikrotik" protocol=udp add action=accept chain=forward comment="Allow UDP My Network" protocol=udp add action=accept chain=forward comment="Minimum access" protocol=tcp \ src-address=192.168.1.0/24 src-port=80,443 add action=accept chain=forward comment="Minimum access" dst-address=\ 192.168.1.0/24 dst-port=80,443 protocol=tcp add action=drop chain=input comment="All other drop" log=yes log-prefix=55 add action=drop chain=forward comment="All other drop" Что имею. Работает ютуб, гугл поиск, яндекс в отказ. Это из внешних ресурсов. Внутренняя сеть - в отказ доступ к nas - самба. Что я накосячил? Может кто подкинет рабочие настройки - буду признателен. благодарю |