保护你的RouterOS路由器

bob2016

保护你的routeros路由器

保护你的路由器，光设置密码还不够，你还要设置包过滤。所有目的指向你路由器的数据包都进入防火墙的input链表。

以下各条命令均针对目的指向路由器本身的连接，它们的作用分别是丢弃无效的连接、允许确认的连接、允许UDP连接、允许ICMP(ping、tracert等用到的协议)、允许内网连接、丢弃其它它连接。

脚本来自官方文档，可放心使用，其中192.168.0.0/24改为你自己的内网肉段。为了更安全，你也可以丢弃ICMP，但这不方便在外网进行路由器ping测试，本例允许icmp协议。

/ ip firewall filter
add chain=input connection-state=invalid action=drop comment="Drop Invalid connections"

add chain=input connection-state=established action=accept comment="Allow Established connections"

add chain=input protocol=udp action=accept comment="Allow UDP"

add chain=input protocol=icmp action=accept comment="Allow ICMP"

add chain=input src-address=192.168.0.0/24 action=accept comment="Allow access to router from known network"

add chain=input action=drop comment="Drop anything else"

WGHBOY

哦

大笨象

学习下

qbs315

顶。。利害。