MikroTik RouterOS’da maxsus firewall chain yaratish

RouterOS’da firewall qoidalarini boshqarish ko‘pincha murakkab bo‘lishi mumkin. Maxsus chain yaratish orqali qoidalarni soddalashtirish va qayta foydalanish imkoniyati mavjud. Ushbu qo‘llanma sizga yangi chain yaratish, kerakli portlar uchun ruxsat berish va ma’lum IP manzilga yo‘naltirishni ko‘rsatadi.

00Talablar

• RouterOS admin huquqi
• WinBox yoki CLI orqali kirish

01Sozlash bosqichlari

1. Custom chain va qoidalarni qo‘shish

/ip firewall filter bo‘limida mychain nomli yangi chain yarating va TCP port 22 hamda 23 uchun accept amalini qo‘shing. Bu qoidalar mychain ichida yuqori darajada ishlaydi.

/ip firewall filter 
add chain=mychain protocol=tcp dst-port=22 action=accept
add chain=mychain protocol=tcp dst-port=23 action=accept

add chain=input src-address=1.1.1.2/32 jump-target="mychain"

2. Jumplar orqali trafficni yo‘naltirish

input chain’da src-address=1.1.1.2/32 manzilidan kelgan paketlarni jump-target="mychain" orqali yaratilgan maxsus chain ga yo‘naltiring. Bu usul bilan faqat belgilangan IP manzildan kelgan trafikni filtrlaymiz.

3. Qo‘shimcha tekshirish

Qo‘shimcha tekshirish uchun /ip firewall filter bo‘limida qoidalarni ko‘rib chiqing. mychain ichida 22 va 23 portlar uchun accept amalini ko‘rish kerak.

02Tekshirish

/ip firewall filter bo‘limida mychain chain ichidagi qoidalarni ko‘rib, port 22 va 23 uchun accept holatini tasdiqlang.

03Muammolar va yechimlar

Qoidalar kutilganidek ishlamayapti

Chain nomi va jump-target qiymatini aniq tekshiring, xatolik bo‘lsa tuzating

04Xulosa

Maxsus firewall chain yaratish orqali qoidalarni yanada strukturalashtirish va ma’lum manzildan kelgan trafikni aniq nazorat qilish mumkin. Bu usul RouterOS’da xavfsizlik siyosatini soddalashtiradi.