MikroTik RouterOS firewall filte
添加防火墻規(guī)則時(shí)需要注意：
1、調(diào)整一些防火墻規(guī)則
2、限于2.9和3.0版本使用
3、修正一些游戲和更新下載的端口問(wèn)題
4、修正天堂2不能登陸的問(wèn)題（TCP 7777）
5、增加防火墻tracking設(shè)置
6、firewall_v14Robotdog增加機(jī)器狗的過(guò)濾規(guī)則，需要過(guò)濾機(jī)器狗的用戶可以使用v14規(guī)則。
6、通過(guò)FTP：//路由器IP地址； 將firewallv13.rsc文件拷貝到路由器FTP目錄上
7、在終端操作下（Terminal）執(zhí)行import命令導(dǎo)入防火墻規(guī)則：
  [admin@NAT] > import firewallv13.rsc
  如果提示以下內(nèi)容說(shuō)明操作成功：
  Opening script file firewallv13.rsc
  Script file loaded and executed successfully

注意在防火墻規(guī)則鏈中增加了ICMP和virus兩個(gè)鏈表，ICMP是對(duì)ICMP協(xié)議的數(shù)據(jù)做過(guò)濾（包括ping、traceroute等）。在virus中是對(duì)常見(jiàn)的病毒端口進(jìn)行過(guò)濾,在foreward的鏈表中，增加了限制TCP連接數(shù)為80的規(guī)則

MikroTik RouterOS firewall filte v2.0
v2.0的防火墻在1.2的版本上修改，減少防火墻配置，提高路由器安全性，很多地方需要自定義配置。并在input鏈表中需要定義信任的IP地址訪問(wèn)，是屬于高級(jí)的自定義防火墻配置，對(duì)RouterOS防火墻規(guī)則熟悉的人士使用。該防火墻僅使用于較少訪問(wèn)路由器的網(wǎng)絡(luò)，如有網(wǎng)吧和普通企業(yè)仍然使用老的1.3防火墻。

請(qǐng)支持RouterOS正版軟件