Безопасность сети является одним из важных аспектов в наше время. Одним из методов защиты сети от вторжений является блокировка IP-адресов, с которых происходят потенциально вредоносные действия или нарушения безопасности. Если вы используете MikroTik, то сможете легко и эффективно заблокировать нежелательный IP-адрес. Забанить IP-адрес в MikroTik можно с помощью мощного инструмента, известного как «Firewall-фильтры». С помощью этого инструмента вы сможете создавать правила, которые определенным образом обрабатывают входящие и исходящие пакеты данных...

В офисе работает некий WEB сервер и терминальный сервер с доступом из дикого интернета при помощи проброса порта на роутере. Фишка в том, что по внешней ссылки из локалки сети того же роутера попасть невозможно. Для решения будем использовать NAT LoopBack - прием и отправка пакетов через один и тот же интерфейс, с подменой локальных и внешних адресов в обе стороны. Создаем привычный проброс порта для нашего WEB сервера Создаем правило для перенаправления запросов по внешнему IP из локальной сети Chain - dstnat Src...