مشاركة مميزة

إغلاق البورت 80 وحماية الشبكة من مشكلة استنزاف الرصيد Mikrotik


 حماية جديدة وحصرية للبورت 80 نقدمها لشبكات المايكروتك ومن يعاني من مشكلة استنزاف الرصيد  يجب تركيب الحماية بالشكل الصحيح.
طريقة التركيب الصحيح:
1- تغيير ip  في الاسكربت من 172.20.25.1 الى ip الصفحة.
2- لمعرفة ip الصفحة من القائمة ip-dns-static .
3- تغيير ip في الاسكربت من 172.16.0.0/12 الى رنج شبكك .
4- تاكد بعد نسخ الاسكربت من ان الحماية موجودة في رأس الfilter بتعليق salmandahmash
سكربت الحماية :

  /ip firewall mangle
add action=accept chain=prerouting content=204 dst-port=80 hotspot=from-client,!auth protocol=tcp
add action=accept chain=prerouting content=htm dst-port=80 hotspot=from-client,!auth protocol=tcp
add action=accept chain=prerouting content=rom dst-port=80 hotspot=from-client,!auth protocol=tcp
add action=accept chain=prerouting content=txt dst-port=80 hotspot=from-client,!auth protocol=tcp
add action=accept chain=prerouting content=rom dst-port=80 hotspot=from-client,!auth protocol=tcp
add action=accept chain=prerouting dst-address=172.20.25.1 dst-port=80 hotspot=!auth protocol=tcp
  add action=accept chain=prerouting dst-address=172.17.0.0/16 dst-port=80 hotspot=from-client,!auth protocol=tcp
add action=mark-packet chain=prerouting connection-state=invalid,established,related,untracked dst-port=80 hotspot=from-client,!auth new-packet-mark=80port passthrough=no protocol=tcp

/ip firewall filter 

add action=drop chain=input packet-mark=80port place-before=0 comment=salmandahmash
    

تعليقات

إرسال تعليق