SEGURIDAD BASICA MIKROTIK !!!!

[@eduardomedina1715]

Es el Segundo que voy a ver . Te felicito

[@unpcymismovidas]

Gracias compañero. un saludo

[@cafeinternetcubarralmeta1100]

amigo buen dia Dios te Bendiga, necesito establecer un isp, me colabora con indicarme como configurar Queues

[@unpcymismovidas]

Hola compañero, en el canal encontraras una seccion de videos dedicados a montar un isp desde 0. Espero que te sirva. Un Saludo.

[@bravel0304]

hol afirewall avanzado, ultimamente muchos ataques

[@unpcymismovidas]

hay que estudiar cada caso en concreto. un saludo.

[@Pierre_1279]

Hola maestro. Consulta: Para una red hogareña, es suficiente el firewall basico? Buen video. Abrazo argentino!

[@unpcymismovidas]

Te adjunto este firewall ... espero que te sirva Simplemente asegurate que la interface WAN es la correcta y que los puertos de servicio (22,80,8291) tambien son estos y que los quieres habrir. Deberias crear una WHITELIST y añadir la red lan en ella. /interface list add name=WAN_list /interface list member add interface=ether1 list=WAN_list /ip firewall filter add action=accept chain=input comment=PERMITE-INPUT-WHITELIST dst-port=22,80,8291 protocol=tcp src-address-list=WHITELIST add action=accept chain=input comment=PERMITE-ICMP icmp-options=8:0-255 protocol=icmp add action=accept chain=input comment=PERMITE_TUNELES_VNP_SNMP-WHITELIST dst-port=161,500,1701,1707,1723,4500 protocol=udp src-address-list=WHITELIST add action=accept chain=input comment=PERMITE-DNS-DHCP-NTP-NETBIOS dst-port=53,67,123,3799 protocol=udp add action=accept chain=input comment=MNDP dst-port=5678 in-interface-list=!WAN_list protocol=udp add action=add-src-to-address-list address-list=knock1 address-list-timeout=5s chain=input comment=TOQUETEO dst-port=1000 protocol=tcp add action=add-src-to-address-list address-list=knock2 address-list-timeout=5s chain=input dst-port=8000 protocol=tcp src-address-list=knock1 add action=add-src-to-address-list address-list=knock3 address-list-timeout=5s chain=input dst-port=3000 protocol=tcp src-address-list=knock2 add action=add-src-to-address-list address-list=WHITELIST address-list-timeout=8h chain=input dst-port=1500 protocol=tcp src-address-list=knock3 add action=drop chain=input comment=DROP-UDP connection-state=!established,related log-prefix=DROP-UDP protocol=udp add action=drop chain=input comment=DROP-TCP connection-state=!established,related log-prefix=DROP-TCP protocol=tcp

[@Pierre_1279]

@@unpcymismovidas Gracias maestro, lo voy a usar. Buen canal. Abrazo argentino!