31 Aralık 2009 Perşembe

Mikrotik'te İp ve Port Yasaklama (Firewall - Ip Drop)

winbox ile mikrotik'te bağlanıyoruz.

Ip'den Firewall'e geliyoruz. "+"'a tıklayarak yeni bir kural oluşturuyoruz:
chain forward
protocol: 6(tcp)
dst. port: 3389 (ben uzak masaüstü bağlantılarını yasaklamak istediğim için bunu seçtim. radmin ya da herhangi bir geçişi de kapatabilirsiniz.)
in. interface: pppoe-out1'i seçiyorum. (dış ayak. daha önce yapılandırılmış olmalı)

eğer bazı ipler bağlansın isterseniz, firewall'daki address lists sekmesine gelip gelmesini istediğiniz ip'i ekliyorsunuz. (eğer girmesini istediğiniz ipler birden fazlaysa name'lerini aynı yapmnız gerekecektir.)

advanced'ı da gelip src. address'e girmesini istediğiniz name topluluğunu seçiyorsunuz. solundaki kutucuğu işaretliyorsunuz. (bu, o topluluk dışındakilere uygulanmasını sağlayacaktır.)

action sekmesine gelip "drop"u seçiyoruz ve tamam.

0 yorum: