Podstawy firewall na Mikrotiku

[@JKM788]

Fajna seria. Dzięki. Przy konfiguracji firewalla warto wspomnieć o przycisku "Safe Mode", dzięki któremu Mikrotik powinien przywrócić połączenie w przypadku błędnego skonfigurowania firewalla i odcięciu (rozłączania) winboxa.

[@Ziuta2013]

Z niecierpliwością czekam na kolejną cześć ;)

[@piotrk.5656]

...kiedy natstępna część? Czekam z niecierpliwością. Pozdrawiam.

[@Raimek95]

kozacko wyjaśnione, tego brakowało. Mogę zaproponować kolejny fajny temat jeśli chodzi o anteny LTE Mikrotika. Wczoraj udało mi się zrobić u klienta tak, że router HAP AX lite pobierał adres WAN bezpośrednio z LHG LTE, bez żadnych podsieci. Tak na prawdę nie jest skomplikowany temat ale takiego filmiku brakuje na polskim YT :)

[@arturnowicki6356]

dzięki Tobie zrozumiałem jak skonfigurować antenę LTE.

[@akwariuszakwariusz5925]

Bardzo potrzebny materiał. Ja bym poszedł jednak o krok dalej i kolejną część zrobił z opcją, co nie jest dozwolone, jest zabronione. Wiadomo temat trochę ciężki, bo każdy ma co innego w domu, ale takie powiedzmy podstawy, żeby net działał. Smacznego espresso. Pzdr. !

[@michaszczepaniak3001]

Mega. Czekam na dalszą część,

[@s4per89]

Szacun! Super materiał! Zazdroszczę wiedzy.

[@konikonradowski9773]

Bardzo fajny materiał. Serdecznie dziękuję.

[@żelkowy_zgrzyt]

extra!

[@sWIETY131313]

Dzięki za wiedzę 😀

[@yaiba8331]

W moim Mikrotiku reguła 127.0.0.1 jest opisana domyślnie: defconf: accept to local loopback (for CAPsMAN)

[@foortis]

Super! Dzięki wielkie za film :)

[@apiechocki193]

Super robota. Dzięki.

[@Artefact82]

Dziękujemy.

[@mondelas2000]

Dzięki za film pozdrawiam

[@supra107]

Warto wspomnieć że otwieranie portów po firewallu otwiera tylko porty do routera. W przypadku otwierania portów do np. serwera gry trzeba ustalić regułę NAT, i wtedy nie trzeba robić dodatkowej reguły w firewallu. To taka główna różnica bo większość chcąc otworzyć porty chcą otworzyć porty właśnie do takich usług, a to nie o tym w tym filmie była mowa. W przyszłym filmie o otwieraniu portów do usług warto wspomnieć o narzędziu Netwatch które jest w stanie nasłuchiwać czy na danych adresach sieci lokalnej i na danych portach widnieje usługa TCP. Można w ten sposób zrealizować automatyczne zamykanie portów gdy usługa nie jest włączona, ponieważ UPnP to zło a ciągłe trzymanie otwartego portu też nie jest jakieś super. No i też można pokazać że można takie regułki otwierania portów bardziej dopracować poprzez ograniczanie ich do naszego zewnętrznego IP i interfejsów WAN. A, taka sugestia, przy omawianiu NATowania można dla przykładu stworzyć "adresy widma" które będą kierować ruch z jednego adresu lokalnego na drugi, czyli np. jeżeli mieliśmy jakąś usługę lokalną na danym adresie i porcie, ale zostały one zmienione a konfiguracje klienckie nie, to nic nie stoi na przeszkodzie aby router kierował klientów na te nowe po tych starych. Praktyczne i dobrze wyczerpujące podstawy NATowania w sieci lokalnej. ;)

[@TechGlobuz]

Co do pierwszego akapitu to tylko w domyślnej konfiguracji, bo tam jest reguła, która neguje dropowanie na inpucie, jeśli pakiet jest jest dstnatowany, a tego się używa do przekierowania portów. Jak masz konfigurację inną od domyślnej, to nie zawsze tak będzie.

[@dawidjastrzab4368]

Jest Sztos

[@lkonarzewski]

Filmiki fajne a coś bardziej zaawansowanego 😀 np. WifiWave2 CAPsMAN z VLAN na nowych urządzeniach z switch chip

[@TechGlobuz]

Film o CAPsMAN 2 jest na kanale.

[@mapagmw]

Hej! Kiedy będzie druga część filmu dot. Firewalla? 😊

[@Lennypl1]

Super !

[@michalkowalik89]

w nastepnym odcinku mozesz podac info ze ten firewall to po prostu GUI do linuxowego iptables. W internetach jest mnostwo artkolow o wygibasach jakie mozna z tym robic

[@mariusz6439]

Masz styczność z urządzeniami fortigate? Może jakiś mały wstęp na kanale? 😊

[@KaczyProceder]

Poproszę poradnik na temat wireguard dla urządzeń android (tv, telefony, tablety itp) oraz ustawienia by te urządzenia widziały inne urządzenia w sieci za routerem (lan list nie działa, adresacja w wireguard też nic 😢)

[@dominikpolitowski4494]

A te regułki firewalla, mozna uzywac w malej firmie ?

[@mechlopak]

przypomina mi to ACL w CISCO

[@mleonardziak]

3:99 "Jeżeli te trzy warunki zostaną spełnione" - a nie jeden z trzech ?

[@TechGlobuz]

Tak powinno być jeden z trzech. Skrót myślowy. To działa tak, że jeden z warunków musi być spełniony.

[@antoniomax3163]

pls add eng subs

[@DanelSwitalski]

dobry materiał, czekam na następne - nie widzę "kawy"