Mikrotik IPv4/IPv6 firewall

**jkarabas** · 13-12-17, 16:24

Αρχικό μήνυμα από deniSun

Σε τι πρόσβαση αναφέρεσαι;
Από έξω με winbox στο ΜΤ;

Ναι απ'έξω με winbox και σαν ip βάζω την cloud Που έχει το Mikrotik

**deniSun** · 13-12-17, 16:27

Αρχικό μήνυμα από jkarabas

Ναι απ'έξω με winbox και σαν ip βάζω την cloud Που έχει το Mikrotik

Κώδικας:

 /ip firewall filter add action=accept chain=input disabled=no dst-port=8291 protocol=tcp

**jkarabas** · 13-12-17, 16:29

Αρχικό μήνυμα από macro

Βαλε το κανονα πρωτο και ξαναδεστο.

Αυτό δεν το γνωρίζω πως γίνεται;

- - - Updated - - -

Αρχικό μήνυμα από deniSun

Κώδικας:

 /ip firewall filter add action=accept chain=input disabled=no dst-port=8291 protocol=tcp

Το 8291 είναι η πόρτα του winbox? Δεν δούλεψε

**deniSun** · 13-12-17, 16:33

Γράψε το έτσι:

Κώδικας:

add action=accept chain=input comment="Allow winbox" dst-port=8291 \
		in-interface=all-ppp protocol=tcp

και βάλε το όπου είναι και το αντίστοιχο του openvpn.

**jkarabas** · 13-12-17, 16:35

Αρχικό μήνυμα από deniSun

Γράψε το έτσι:

Κώδικας:

add action=accept chain=input comment="Allow winbox" dst-port=8291 \
		in-interface=all-ppp protocol=tcp

και βάλε το όπου είναι και το αντίστοιχο του openvpn.

Sorry αλλά πως βάζουμε ή αλλάζουμε την σειρά των rules? Το ψάχνω ακόμη

**deniSun** · 13-12-17, 16:38

Αρχικό μήνυμα από jkarabas

Sorry αλλά πως βάζουμε ή αλλάζουμε την σειρά των rules? Το ψάχνω ακόμη

Κάνεις κλικ επάνω του και το τραβάς προς τα πάνω.

**jkarabas** · 13-12-17, 16:41

Αρχικό μήνυμα από deniSun

Κάνεις κλικ επάνω του και το τραβάς προς τα πάνω.

Τόσο απλό....Όχι εκεί πάλι δεν δουλεύει.

**deniSun** · 13-12-17, 16:46

Αρχικό μήνυμα από jkarabas

Τόσο απλό....Όχι εκεί πάλι δεν δουλεύει.

Στα service το έχεις ανοικτό;
Και από ποιες διευθύνσεις;

**jkarabas** · 13-12-17, 16:47

Αρχικό μήνυμα από deniSun

Στα service το έχεις ανοικτό;
Και από ποιες διευθύνσεις;

Τα services τα άφησα όπως τα είχα παλιά χωρίς διευθύνσεις για αυτό ακριβώς τον λόγο.

**deniSun** · 13-12-17, 16:48

Αρχικό μήνυμα από jkarabas

Τα services τα άφησα όπως τα είχα παλιά χωρίς διευθύνσεις για αυτό ακριβώς τον λόγο.

Κάνε log και δες τι σε κόβει.

**jkarabas** · 13-12-17, 17:29

Τα είδα δεν γράφει τίποτα, κοίτα είναι θέμα σίγουρα firewall αλλά δεν ξέρω τι....
Εσύ μπαίνεις απ'έξω??...το λέω διότι έχω ακριβώς τα rules τα δικά σου.

- - - Updated - - -

Μισό τις δοκιμές τώρα δεν τις κάνω από το winbox συγνώμη.
Το πρωί δοκιμαζα απο winbox χωρίς επιτυχία.
Τις κάνω από το app winbox pro android το οποίο έχει πόρτα την 8728.

Έλα άλλαξα την πόρτα στο rules σου denisun και δούλεψε ...τα έχω παίξει...σορρυ ρε παιδιά ζαλίστηκα απο χθές..
Έβαλα και το rules για την 8291 του winbox και θα το δοκιμάσω αύριο.

- - - Updated - - -

Το κακό βέβαια με όλα αυτά είναι ότι περιορίζεται η ασφάλεια σου από έξω προς τα μέσα ανοίγοντας τα services ports...ίσως η καλύτερη λύση να είναι να μην το χρησιμοποιώ με αυτό τον τρόπο, αλλά με vpn μέσω SSTP εάν θέλω πρόσβαση απ'έξω. Ποια η γνώμη σας;

**deniSun** · 13-12-17, 17:44

Αρχικό μήνυμα από jkarabas

Τα είδα δεν γράφει τίποτα, κοίτα είναι θέμα σίγουρα firewall αλλά δεν ξέρω τι....
Εσύ μπαίνεις απ'έξω??...το λέω διότι έχω ακριβώς τα rules τα δικά σου.

- - - Updated - - -

Μισό τις δοκιμές τώρα δεν τις κάνω από το winbox συγνώμη.
Το πρωί δοκιμαζα απο winbox χωρίς επιτυχία.
Τις κάνω από το app winbox pro android το οποίο έχει πόρτα την 8728.

Έλα άλλαξα την πόρτα στο rules σου denisun και δούλεψε ...τα έχω παίξει...σορρυ ρε παιδιά ζαλίστηκα απο χθές..
Έβαλα και το rules για την 8291 του winbox και θα το δοκιμάσω αύριο.

- - - Updated - - -

Το κακό βέβαια με όλα αυτά είναι ότι περιορίζεται η ασφάλεια σου από έξω προς τα μέσα ανοίγοντας τα services ports...ίσως η καλύτερη λύση να είναι να μην το χρησιμοποιώ με αυτό τον τρόπο, αλλά με vpn μέσω SSTP εάν θέλω πρόσβαση απ'έξω. Ποια η γνώμη σας;

Από την στιγμή που έχεις vpn δεν βλέπω κανέναν λόγο να παίζεις απευθείας από έξω με winbox.

**jkarabas** · 13-12-17, 18:05

Αρχικό μήνυμα από deniSun

Από την στιγμή που έχεις vpn δεν βλέπω κανέναν λόγο να παίζεις απευθείας από έξω με winbox.

Αυτό σκέφτηκα και εγώ θα το αφήσω έτσι.

**deniSun** · 13-12-17, 22:47

Αρχικό μήνυμα από jkarabas

Αυτό σκέφτηκα και εγώ θα το αφήσω έτσι.

Να το αφήσεις με openvpn.

**jkarabas** · 13-12-17, 23:28

Αρχικό μήνυμα από deniSun

Να το αφήσεις με openvpn.

Ή openvp ή SSStp, προς το παρόν το έχω στημένο με sstp με certificate keys server & client.
Εξάλλου είναι πρωτόκολλο που η mikrotik το υποστηρίζει.
Πρόσθεσα και το αντίστοιχο rule για την πόρτα του ssstp στο fw και είμαι έτοιμος.

Θέμα: Mikrotik IPv4/IPv6 firewall

Παρόμοια Θέματα

Mikrotik IPv6 σε PPPoE client με modem σε bridge mode

Έναρξη πιλοτικής λειτουργίας IPv4/IPv6 dual stack από τον ΟΤΕ

Mikrotik 2011 DHCP lease failed without success Point to Multipoint

IPV6 + IPV4 SPEED TEST

Tags για αυτό το Θέμα

Bookmarks

Bookmarks

Δικαιώματα - Επιλογές