⏱ O‘qish vaqti: 1 daqiqa
Qisqacha
- Custom chain yaratish orqali qoidalarni guruhlash
- Jump‑target yordamida ma’lum IP manzildan kelgan trafikni alohida qayta ishlash
- Port 22 va 23 uchun alohida qoidalar qo‘shish
RouterOS’da firewall qoidalarini boshqarish ko‘pincha murakkab bo‘lishi mumkin. Maxsus chain yaratish orqali qoidalarni soddalashtirish va qayta foydalanish imkoniyati mavjud. Ushbu qo‘llanma sizga yangi chain yaratish, kerakli portlar uchun ruxsat berish va ma’lum IP manzilga yo‘naltirishni ko‘rsatadi.
Talablar
- RouterOS admin huquqi
- WinBox yoki CLI orqali kirish
Sozlash bosqichlari
1. Custom chain va qoidalarni qo‘shish
/ip firewall filter bo‘limida mychain nomli yangi chain yarating va TCP port 22 hamda 23 uchun accept amalini qo‘shing. Bu qoidalar mychain ichida yuqori darajada ishlaydi.
/ip firewall filter
add chain=mychain protocol=tcp dst-port=22 action=accept
add chain=mychain protocol=tcp dst-port=23 action=accept
add chain=input src-address=1.1.1.2/32 jump-target="mychain"2. Jumplar orqali trafficni yo‘naltirish
input chain’da src-address=1.1.1.2/32 manzilidan kelgan paketlarni jump-target="mychain" orqali yaratilgan maxsus chain ga yo‘naltiring. Bu usul bilan faqat belgilangan IP manzildan kelgan trafikni filtrlaymiz.
3. Qo‘shimcha tekshirish
Qo‘shimcha tekshirish uchun /ip firewall filter bo‘limida qoidalarni ko‘rib chiqing. mychain ichida 22 va 23 portlar uchun accept amalini ko‘rish kerak.
Tekshirish
/ip firewall filter bo‘limida mychain chain ichidagi qoidalarni ko‘rib, port 22 va 23 uchun accept holatini tasdiqlang.
Diqqat:
- Qoidalar tartibi muhim – birinchi mos kelgan qoidada amal bajariladi
- Jump‑target ishlatilganda boshqa filter qoidalari o‘tkazib yuborilishi mumkin
Muammolar va yechimlar
Qoidalar kutilganidek ishlamayapti
Chain nomi va jump-target qiymatini aniq tekshiring, xatolik bo‘lsa tuzating
Xulosa
Maxsus firewall chain yaratish orqali qoidalarni yanada strukturalashtirish va ma’lum manzildan kelgan trafikni aniq nazorat qilish mumkin. Bu usul RouterOS’da xavfsizlik siyosatini soddalashtiradi.
Manba: Firewall — help.mikrotik.com
