Configuracion de Router Mikrotik Routerboard Cap 03 Firewall Básico

Configuracion de Router Mikrotik Routerboard Cap 03 Firewall Básico
Para este capitulo vamos a crear unas reglas basicas de firewall y explicaremos como funcionan y su respectiva configuracion.
Script:
/ip firewall filter
add chain=input connection-state=invalid action=drop \
comment="Denegar conexiones invalidas"
add chain=input protocol=icmp action=accept \
comment="Permitir ping"
add chain=input connection-state=established,related action=accept \
comment="Permitir conexiones establecidas y relacionadas"
add chain=input src-address=192.168.1.0/24 action=accept \
in-interface=!ether1 comment="Permiso al Router"
add chain=input action=drop comment="Denegar todo lo demas"

[@BandaRomantica_]

Macolla si escribe éxitos, siempre he sido fans de Macolla, espero regresen con excelente canciones para seguir disfrutando...saludos

[@elvishuamantica5299]

FELICITACIONES

[@sebastianc1639]

hablando de no configurar el firewall, yo hice eso al borrar la configuracion por deafult y realmente andaba muy lento todo. Configurando el firewall cambio todo eso, ahora tengo buena velocidad tanto por cable como por wifi. No se si tiene algo que ver, pero resulto mas que llamativo.

[@TheCarlosche]

Excelente para comenzar

[@lennyuss]

Buen día Miguel y felicitaciones por tus videos!!, son muy valiosos y de gran aporte!!. Si eres tan amable, te queria consultar si puedes explicar un poco como realizar un enlace punto a punto (bridge transparente) entre 2 antenas LHG 5 unidas cada una a un router. Estoy teniendo problemas para realizar las configuraciones de Ip. Desde ya muchas gracias!!

[@billimantecas]

Excelente curso gracias, una pregunta tendran un curso donde enseñen a configurar un proxy desde mikrokit

[@rodrigogalindogarcia3907]

Excelente Video ya logre configurar mi Mikrotik RB951g-2HnD. Tengo una consulta. Tengo un ordenador (PC1) conectado al router del ISP y Otro ordenador (PC2) al Mikrotik, al hacer pin de la PC1 a la PC2 no hace ping pero de la PC 2 a la PC1 si hace Ping. Que configuracion debo hacer para tener PING de la PC1 a la PC2 ? Saludos

[@joaquinvargas4151]

amigo se puede configurar en una rb750 dos wan que apunten a direntes bocas de lan o a un brigge de puertos lan. lo que pasa que mi rb no tiene puerto gigabit y mi modem de internet si, y quiero aprovecharlo en toda la lan.

[@bryangualoto2083]

Disculpe que modelo de equipo mikrotik usa??

[@NETRACERPRO]

no puedo configurar el 5g de wireless, si logro hacer funcionar la 2G, pero no logro hacer que se vean en los dispositivos. alguno me puede ayudar

[@DjNegroProductorMundial]

amigo saludos no puedo entrar en algunas paginas por detalle de vpn y me dicen que en la regla puedo agregarlos y funcionan pero hago un paso que vi y nada pasa

[@MacroticsSAS]

hola buenas tardes @DjNegroProductorMundial Cual paso viste? podrían solicitar más info por favor

[@DjNegroProductorMundial]

@@MacroticsSAS ahorita tengo es un problema porque me dice conexión ilimitada a los dispositivos de los clientes y algunos aun así navegan porque tengo un para parámetro ya hecho por otra persona como puerta de enlace a las ONU y también quisiera saber si esta bien

[@MacroticsSAS]

hola buena tarde ​@@DjNegroProductorMundial Debes validar que paginas son exactamente, despues debes anunciarlas en el Mikrotik para que pueda entender que esas paginas pueden ser consultadas sin restricción, si lo que en realidad deseas es una asesoria personalizada te invito a que nos escribas en nuestros canales oficiales para ver tu caso y ayudarte a que mejores tu red.

[@fabiorodriguezromero2919]

buenos dias quisiera saber si me pueden ayudara configurar un firewall para enrutar un dvr ya lo he realizado desde mi router mikrotik me funciona desde mi wifi pero por datos nunca me resuelve sera que los puertos que utilizo no son los recomendados media port 3777 http 8001 rtsp 5554 como hago para poder tener una asesoria desde un video o lago asi

[@MacroticsSAS]

Buenos días Es recomendable que se comunique con su proveedor para validar si su servicio de datos puede usar ese tipo de puertos o servicios. Saludos.

[@MacroticsSAS]

También le recomiendo revisar los puertos por medio de esta pagina: www.internautas.org/w-scanonline.php desde su red local ingrese los puertos del DVR y los debe marcar como abiertos, de lo contrario tiene que revisar la configuración. pasos de configuracion: kzbin.info/www/bejne/joCmemh5obOfpMk Saludos.

[@juliouseche8702]

hola. por el puerto que dices que usas asumo que es un Dahua. Esa marca usa P2P por lo que no tienes que hacer un NAT PAT necesariamente pero si igual necesitas hacerlo, pues, tienes que hacer una regla de redireccion de NAT dst address. .

[@jesusalberto9490]

Pero dónde se conecta el router para hacer esp

[@matiasleandroaguirre4103]

al aplicar estas 4 reglas, y activar el log de la ultima, se llena el mismo de intentos de conexion udp al puerto 53, segun tengo entendido es dns. me podria explicar por que?

[@Pierre_1279]

Matias Leandro Aguirre estas siendo victima de ataque dns, tenes que poner una regla que evite este ataque.

[@matiasleandroaguirre4103]

@@Pierre_1279 algun script para regla dns?

[@Pierre_1279]

Matias Leandro Aguirre chain: input, dst port: 53, in interface: wan, protocol: udp, action: drop. Con eso dropeas todas las solictudes de dns q vienen de la wan

[@matiasleandroaguirre4103]

Gracias!!

[@freisvilla7872]

Sirve para bloquear el acceso a internet via bluthoo

[@MacroticsSAS]

Para bloquear el acceso via bluetooth se recomienda el mecanismo ttl que también se realiza en el firewall Saludos.

[@Folkstorm87]

no es mas facil bloquear los puertos 8291,23 y 22?

[@MacroticsSAS]

Buenos días, Este capitulo es solo para explicar los conceptos básicos de reglas en firewall, para los puertos de servicio se encuentra en el capitulo de seguridad. Saludos.