Jednou z nejdůležitějších funkcí přepínače MikroTik je filtrování provozu na úrovni IP adres. Vestavěný filtrační mechanismus umožňuje správci konfigurovat pravidla firewallu tak, aby blokovala nebo povolovala přístup k určitým adresám nebo rozsahům adres.
Jedním ze způsobů implementace této funkce je použití seznamů adres MikroTik IP Firewall. Seznam adres je nástroj, který vám umožňuje ukládat skupiny IP adres nebo podsítí do jednoho objektu a používat je v pravidlech firewallu. To je užitečné, pokud je nutné použít stejná pravidla pro více adres.
Seznam adres MikroTik IP Firewall lze použít k zadání blokování nebo povolení přístupu k určitým adresám nebo rozsahům adres. To může být užitečné při ochraně sítě před škodlivým provozem nebo při omezení přístupu k určitým zdrojům.
Krok 1: Vytvoření skupiny adres
Než začnete konfigurovat pravidla filtrování, musíte v Mikrotiku vytvořit skupinu adres. Skupina adres umožňuje seskupit více IP adres nebo podsítí pro další použití v pravidlech.
Chcete-li vytvořit skupinu adres, postupujte podle následujících kroků:
- Otevřete nabídku Mikrotik a vyberte kartu "IP".
- V části " Firewall "vyberte"Address List".
- Kliknutím na tlačítko" Add New " vytvoříte novou skupinu adres.
- Do pole "List name"zadejte název skupiny adres.
- Do pole "Addresses" přidejte IP adresy nebo podsítě, které chcete do skupiny zahrnout. Rozdělte každou adresu nebo přidejte nový řádek.
- Klepnutím na tlačítko" OK " uložíte nastavení.
Nyní máte skupinu adres, kterou můžete použít v pravidlech filtrování. V následujících krocích se podíváme na to, jak vytvořit pravidla pomocí této skupiny adres.
Krok 2: Přidání adres do skupiny
Po vytvoření skupiny adres je nutné do této skupiny přidat konkrétní adresy nebo rozsahy IP adres.
Chcete-li přidat adresu do skupiny, postupujte podle následujících kroků:
- Otevřete nabídku IP ->Firewall ->Address Lists.
- V seznamu adres vyhledejte požadovanou skupinu a klikněte na ni.
- V okně, které se otevře, klikněte na tlačítko Add.
- V poli Address zadejte IP adresu nebo rozsah IP adres, které chcete přidat do skupiny.
- V případě potřeby vyplňte zbývající pole, jako jsou Comment (komentář), List (seznam) a další.
- Stiskněte tlačítko OK aby změny zůstaly zachovány.
Po provedení těchto kroků bude do skupiny adres přidána vybraná adresa nebo rozsah IP adres. Nyní můžete tuto skupinu použít k nastavení pravidel filtrování v bráně firewall Mikrotik.
Krok 3: Vytvoření pravidla pro filtrování seznamu adres
Jakmile vytvoříte seznam adres v Mikrotik IP firewall, můžete začít vytvářet pravidlo filtrování, které bude tento seznam používat. To vám umožní ovládat přístup k určitým zdrojům na základě seznamu adres.
- Otevřete Mikrotik ip firewall settings.
- Přejděte na kartu "Filter Rules".
- Kliknutím na tlačítko "Add New" vytvoříte nové pravidlo.
- V poli " Chain "vyberte požadovaný řetězec, jako je" input "nebo" forward", podle toho, kam chcete pravidlo použít.
- Nastavte ostatní možnosti pravidla podle vašich potřeb. Můžete například zadat porty nebo protokoly, které budou filtrovány.
- V sekci " Src. Address List " vyberte seznam adres, které jste vytvořili.
- Kliknutím na" Apply " uložíte pravidlo.
Nyní, když je pravidlo vytvořeno, bude se vztahovat na provoz procházející Mikrotikem a blokovat přístup ke zdrojům uvedeným v seznamu adres.
Krok 4: omezení přístupu k určitým adresám
K omezení přístupu k určitým adresám používá Mikrotik IP firewall příkaz "address-list". Tento příkaz vám umožňuje vytvářet seznamy adres a aplikovat na ně různá pravidla filtrování.
Příklad nastavení omezení přístupu k určitým adresám:
| Název seznamu adres | IP adresa | Akce |
|---|---|---|
| Restricted Addresses | 192.168.0.100 | BLOCK |
| Restricted Addresses | 192.168.0.101 | BLOCK |
V tomto příkladu jsme vytvořili seznam adres s názvem "Restricted Addresses" a přidali do něj dvě IP adresy - 192.168.0.100 a 192.168.0.101. Pro tyto adresy byla nastavena akce "BLOCK", což znamená zákaz přístupu k těmto adresám.
Chcete-li použít vytvořený seznam adres, musíte do Mikrotik IP firewall přidat příslušné pravidlo filtrování:
| Pravidlo | Protokol | Přístav | Příchozí adresa | Odchozí adresa | Akce |
|---|---|---|---|---|---|
| 1 | TCP | 80 | any | any | src-address-list=Restricted Addresses action=drop |
V tomto příkladu jsme vytvořili pravidlo filtrování, které blokuje jakékoli TCP připojení přes port 80, pokud odchozí nebo příchozí adresa odpovídá seznamu adres "Restricted Addresses".
Nastavení omezení přístupu k určitým adresám v Mikrotik IP firewall vám tedy umožňuje spravovat přístup k vaší síti a zvyšovat její zabezpečení.
Krok 5: vyloučení adres ze seznamu
Pokud jsou v seznamu adres adresy, které chcete vyloučit ze zámku nebo oprávnění, můžete použít ne k vytvoření pravidla, které tyto adresy vylučuje.
| Tým | Popis |
|---|---|
| /ip firewall address-list add list=mylist address=192.168.1.0/24 | Přidat adresu 192.168.1.0 / 24 do seznamu mylist |
| /ip firewall filter add chain=forward src-address-list=mylist action=drop | Zablokujte všechny balíčky ze zdrojů uvedených v seznamu mylist |
| /ip firewall filter add chain=forward src-address-list=!mylist action=accept | Povolit všechny balíčky ze zdrojů, které nejsou uvedeny v seznamu mylist |
V uvedeném příkladu přidáváme síť 192.168.1.0/24 do seznamu mylist a poté vytvoříme dvě pravidla filtrování. První pravidlo zakazuje všechny balíčky ze zdrojů ze seznamu mylist a druhé pravidlo povoluje všechny balíčky ze zdrojů, které nejsou uvedeny v seznamu mylist.
Krok 6: použití rozsahu adres
V MikroTik RouterOS lze použít rozsahy adres k určení skupiny IP adres, které se budou vztahovat na určitá pravidla firewallu. To umožňuje mnohem jednodušší nastavení a správu seznamů adres.
Pro použití rozsahu adres ve firewallu MikroTik musíte použít klíčové slovo address-list. Například:
/ip firewall filter add action=accept chain=input src-address-list=allowedV tomto příkladu jsou všechny IP adresy, které jsou v seznamu allowed, budou povolena příchozí připojení na řetězci input. Tímto způsobem je možné vytvářet různé seznamy adres a aplikovat je na správná pravidla faerwolu.
K vytvoření a úpravě seznamu adres se používá příkaz /ip firewall address-list. Například:
/ip firewall address-list add list=allowed address=192.168.0.0/24V tomto příkladu je vytvořen seznam allowed a přidává se rozsah adres 192.168.0.0/24. To znamená všechny adresy v rozsahu od 192.168.0.1 do 192.168.0.254 budou přidány do seznamu.
Použití rozsahu adres tak usnadňuje nastavení Mikrotik firewall a zlepšuje jeho zabezpečení blokováním nebo povolováním skupin IP adres pomocí seznamů adres.
Krok 7: Vytvořte seznam adres podle odchozího rozhraní
Pro správu provozu na odchozích rozhraních umožňuje Mikrotik IP Firewall vytvářet seznamy adres. Seznamy adres umožňují určit rozsah IP adres, které budou uzamčeny nebo povoleny pro přenos přes konkrétní rozhraní.
Chcete-li vytvořit seznam adres podle odchozího rozhraní, postupujte podle následujících kroků:
Krok 1: Přihlaste se ke správě brány Mikrotik prostřednictvím webového rozhraní nebo SSH.
Krok 2: Přejděte do sekce IP Firewall a vyberte kartu Address List.
Krok 3: Kliknutím na tlačítko Add New vytvoříte nový seznam adres.
Krok 4: Do pole Name zadejte název seznamu adres. Například "outgoing_interface".
Krok 5: Do pole Address zadejte rozsah IP adres, které chcete povolit nebo zablokovat. Například "192.168.0.0/24" pro povolení všech adres v síti 192.168.0.0 / 24.
Krok 6: V sekci Out. Interface vyberte odchozí rozhraní, na které se bude vztahovat seznam adres.
Krok 7: Kliknutím na tlačítko OK uložíte seznam adres.
Po vytvoření seznamu adres jej můžete použít k nastavení pravidel filtrování nebo maskování na odchozích rozhraních Mikrotik.
V tomto kroku jste se naučili vytvářet seznam adres podle odchozího rozhraní Mikrotik IP Firewall. Další kroky se mohou lišit podle vašich požadavků a konfigurace sítě.
Krok 8: Kontrola a aplikace pravidel filtrování
Po vytvoření pravidel filtrování v seznamu adres Mikrotik IP firewall je třeba tato pravidla zkontrolovat a použít. Postupujte podle následujících kroků:
1. Otevřete Mikrotik RouterOS a přihlaste se.
2. Přejděte do nabídky " IP "a vyberte"Firewall".
3. V okně, které se otevře, vyberte kartu "Filter Rules".
4. Ujistěte se, že se v seznamu zobrazí pravidla filtrování, která jste vytvořili.
5. Zkontrolujte nastavení každého pravidla, abyste se ujistili, že splňují vaše požadavky.
6. V případě potřeby upravte pravidla filtrování.
7. Po dokončení úprav pravidel klikněte na tlačítko "Apply" pro aplikaci změn.
Nyní jsou pravidla filtrování, která jste vytvořili v seznamu adres Mikrotik ip firewall, aktivní a budou se vztahovat na provoz procházející zařízením. Ujistěte se, že všechna pravidla fungují správně a neblokují potřebný provoz. Pokud se vyskytnou problémy, zkontrolujte nastavení pravidel a proveďte potřebné úpravy.