آموزش بلاک کردن IP و بستن پورت در میکروتیک

آموزش میکروتیک بلاک کردن IP و بستن پورت

آموزش میکروتیک بلاک کردن IP و بستن پورت :

بعضا ممکن است که شما بخواهید دسترسی یک IP مشخص و یا یک رنج IP را در میکروتیک خود محدود کنید و یا تمام ترافیک ها بر روی یک پورت را Drop کنید.

ابتدا در winbox وارد میشوید.

سپس در قسمت IP زیرشاخه Firewall را انتخاب میکنید

سپس در این قسمت علامت + را زده و در قسمت chain گزینه Input و در قسمت Src. Address ای پی مورد نظر جهت بلاک کردن را وارد می کنید

“در قسمت In.interface می توانید اینترفیس ورودی را هم مشخص کنید ، اما اگر دستگاه شما یک اینترفیس دارد می توانید این گزینه را خالی بگذارید.”

سپس به سربرگ Action رفته و در قسمت Action گزینه Drop را انتخاب می کنید

در آخرین مرحله آنرا save کنید.

ای پی مورد نظر شما با موفقیت، بلاک و محدود شد.

بستن پورت های میکروتیک

در ابتدا باید بدانید هر سرویسی در میکروتیک با چه پورتی کار می کند.

اگر بر روی هر یک از پورت های بالا حملات به دستگاه شما انجام شد.

میتوانید آن پورت را کامل ببندید.

مراحل مثل مراحل بالا می باشد و به جای IP در قسمت Dst. Port پورت مورد نظر خود را وارد می کنید.

مجدد در سر برگ Action در قسمت Action گزینه Drop را انتخاب می کنید.

توجه 1 : شما میتوانید با ترکیب این دو آموزش، یعنی مشخص کردن Srs. Address و Dst. Port همزمان، یک پورت را برای یک ای پی مشخص، محدود کنید

توجه 2 : چنانچه اتک روی میکروتیک شما بالا بره، ممکن است CPU دستگاه به میزان قابل توجهی درگیر شود و به اصطلاح دستگاه CPU بچسباند.

پیشنهاد من برای شما استفاده از گزینه Trapit به حای گزینه Drop در سربرگ Action می باشد .