/ ip service
________ port_____available From
www____ 4850______ 0.0.0.0/0
------------------------------------------------------------------------------------------
/ ip firewall filter-rules
Action____Chain____Src. Address____In. Interface____Dst. port____Protocol
accept____input____89.155.240.5____ether1(wan)____4850________6 (tcp)
accept____input____195.132.50.5____ether1(wan)____4850________6 (tcp)
...
...
...
drop____input___________________________________4850________6 (tcp)
-------------------------------------------------------------------------------------------
* ether1 - musí být WAN (ale to je asi jasne)
např. takto se dá udělat to aby www nenaslouchal na 80 portu ale treba na 4850 nebo jinem, tohle uz mene zdatné odradí. Ma to tu výhodu, že takto muzes sledovat www tveho MK jen z povolených IP adress viz. filter-rules,coz treba ja vyuzívam abych mohl sledovat trafik klientu bez použití sběru dat da se to nastavit treba na 5 IP a zbytek -drop-, pokud ti staci sledovat jen z jedné pak nemusis delat filter-rules ale zrovna do /ip services zamenis 0.0.0.0/0 na tu tvou konkretní IP ze které jen ty budes sledovat trafic. Pokud jsi ale v subnetu ISP pak musis zadat IP poslední GW tím ale otevres www mikrotiku pro vsechny co lezou ven pres tu danou GW, to uz neni tak efektivní.. Mam to takhle a funguje to perfektne ...
Pravidla -drop- musi být az po pravidlech accept !!!
Tak snad to takto staci ...
