MikroTik(2)はデバイスが外部ネットワークにアクセスすることを禁止し、内部ネットワークへのアクセスのみを禁止しています

クズども · 掲載地 2024/11/03 19:35:21

要件:デバイスは第三者であり内部システムに侵入できないため、データセキュリティの観点から外部ネットワーク(インターネット)へのアクセスを禁止し、LANデバイスのみでトラフィックを送信する必要があります。

選択肢1(未検証):

2つのルールを確立するには、優先順位の順序に注意を払う必要があります。以下の通りです。

ログインが見えます。

選択肢2(推奨):

組み合わせコマンドは次のように実行されます:

ログインが見えます。

どちらのシナリオもIPバインディングが非静的であることが必要であり、動的割り当てにはMACアドレス設定が推奨されますsrc-mac-アドレス。

RouterOSでは、ドロップルールなどのファイアウォールルールを手動で設定して特定のトラフィックをブロックすると、これらのルールは通常新たに確立された接続にのみ影響します。既に存在する接続については、RouterOSはその接続からのパケットが終了するか自然にタイムアウトされるまで通過を許可し続けます。

これは、ファイアウォールルールは通常、新しい接続要求(すなわち新しい状態のパケット)に対して行動するためです。すでに確立された接続はすぐに中断されません(すなわち、設定された状態のパッケージ)。この設計は、ネットワークの安定性と信頼性を確保し、既存のサービスやアプリケーションの突然の中断を回避するためのものです。

すでに確立されたすべての接続を即座に終了させたい場合は、手動で介入する必要があります。例えば：

(終わり)

[ヒント] MikroTik(2)はデバイスが外部ネットワークにアクセスすることを禁止し、内部ネットワークへのアクセスのみを禁止しています

関連記事

閲覧したセクション