В Mikrotik действует принцип - разрешено все что не запрещено. Правила применяются по цепочке сверху вниз и как-только проходящий трафик (пакет) соответствует какому-то правилу, то он прекращает движение по цепочке. Цепочки (chain) - это логические потоки обработки трафика, их следует размещать в следующей последовательности: Состояния соединений (Connection State) — контекстный анализ трафика: Действия (Actions) — что делать с пакетом: Правила (Rules) — условия фильтрации: Важно! Порядок правил критичен: первые правила обрабатываются раньше...

Сегодня хочу поподробнее раскрыть тему защиты роутеров популярной латвийской марки. Речь пойдет о базовой настройке Firewall в Mikrotik для обеспечения безопасности и удобства. Статья на эту тему была написана уже давно, но я решил ее полностью переделать и актуализировать. Итак, будем считать, что вы уже настроили роутер. Есть локальная сеть, которая будет выходить в интернет через микротик. И есть сам микротик, который хочется защитить, ограничив доступ для всего лишнего, разрешив только то, что нам нужно...