Цепочка Forward в Firewall Mikrotik Filter

В данном ролике мы рассматриваем цепочку forward в /ip/firewall/filter в Mikrotik. Рассмотрим правила default firewall и поговорим про то, как сделать правила, которые будут запрещать выход наших пользователей в интернет. Поговорим про использование адрес-листов в наших правилах, а так же опций in-interface list/out-interface list.
Ссылка на статью mikrotik-training.ru/kb/tsepo...

[@user-tv4kh4pc7s]

Хоть кто то адекватный за сто лет снял про микротик. Спасибо

[@zlobniided6957]

Очень удобный формат и тайминг видео. Спасибо!

[@MikrotikTraining]

В таком формате думаю все посмотрят все нюансы)

[@user-oc9nm1lw2q]

Роман, а расскажите о цепочках Prerouting и Postrouting в RouterOS, и подробнее о Mangle, зачем он нужен. Заранее спасибо.

[@MikrotikTraining]

Планируется

[@vadikk605]

Отлично!

[@user-yu7lq5vi5m]

Отличный формат видео. Побольше бы таких!

[@MikrotikTraining]

Будет больше 100)

[@zh_sanek8658]

👍🔥

[@user-oc9nm1lw2q]

Добрый день. А чем цепочка Forward в RouterOS отличается от цепочки Forward в IPtables в Linux?

[@MikrotikTraining]

Ничем. Модуль ядра один.

[@ololosha888]

Для новичков можно чуть подробнее про работу "источника - назначения" портов и интерфейсов.

[@MikrotikTraining]

Можно повторять пока не дойдёт. Можно почитать статью, можно посмотреть вебинар)

[@vadikk605]

Посмотри один из вебинаров если осилишь:) там они длинные.

[@ololosha888]

@@MikrotikTraining спасибо уже более понятно, в идеале нужна лабораторка для закрепления.

[@makstex]

@@ololosha888 виртуалбокс разверни, а в нём ЦШР сколько надо шт, для лабы хватит с лихвой.

[@user-yu7lq5vi5m]

@@makstex а есть же софтина, в которой можно выбрать любое устройство mikrotik и построить на них сеть. По итогу можно слить конфиги и залить на реальное оборудование. Вот только не помню как называется.

[@user-oc9nm1lw2q]

Роман, в Зеленограде обучающий мастер-класс не планируете?

[@MikrotikTraining]

Приезжайте к нам - от Зеленограда совсем недалеко)

[@MikrotikTraining]

Приезжайте к нам - от Зеленограда совсем недалеко)

[@user-km8tp4zi5q]

Правило запретить все кроме NAT State... Какой траффик может прилететь кроме NAT State в теории?

[@MultiRossomaxa]

Это короткий ролик или как на Ваших лекциях Все подробно и долго ?

[@MikrotikTraining]

Короткий

[@andreya8084]

Подскажите , правило forward drop state invalid где лучше размещать и правильней, до разрешающего правила forward accept или после ?

[@MikrotikTraining]

После forward established/related accept в самом начале firewall.

[@andreya8084]

@@MikrotikTraining Спасибо

[@andreya8084]

@@MikrotikTraining Роман , объясните пожалуйста для понимания прохождения трафика, почему drop invalid необходимо указывать после forward accept , а не до, заранее Спасибо!

[@immickful]

kzbin.info/www/bejne/f16oXoOQg52ar8k - почему локальная сеть выступает как In. Interface? Она же инициирует соединение...

[@immickful]

kzbin.info/www/bejne/f16oXoOQg52ar8k - вообще не понимаю forward from WAN. WAN - это же в любом случае INPUT, причем тут FORWARD?

[@immickful]

Тема forward'а как такового вообще не раскрыта(

[@user-ub3hd4sy4e]

Всё хорошо, но у автора голубоватый вид.