네트워크 사용자를 보호하기 위해, 우리는 모든 트래픽을 라우터와 우리가 원하는없는 패키지의 몸값 것입니다 체인을 만들 것입니다 ICMP를하면 TCP, UDP를, diinginkan.Untuk하지 않는 블록 트래픽 검사를 통과해야합니다.
/ IP를 방화벽 필터
= 앞으로 연결 주 체인을 추가 설립 = 코멘트 = ""연결을 설립 허용
= 앞으로 연결 - 상태 = 관련 코멘트 체인을 추가합니다 ""와 관련된 연결을 허용 =
= 앞으로 연결 - 상태 = 잘못된 행동 = 드롭 코멘트 = "잘못된 연결이 드롭"체인을 추가합니다
바이러스로부터 랜 네트워크를 방지하기 위해 
입력 및 앞으로 그들이 필요에 맞게 할 수
= 점프 체인 = 앞으로 댓글 = "방지 바이러스가 온 로컬 네트워크"\ 조치를 추가할
= 안에서 인터페이스 비활성화 = 에테르 - 로컬 점프 대상 = 바이러스
= 앞으로 덧글 점프 체인 = \ 조치를 추가합니다
"방지 바이러스가 온 공공 인터넷은"장애 =없는 \ 네트워크
= 에테르 - 공공 점프 대상 인터페이스 = 바이러스에
= 점프 체인 = 입력 코멘트 = "방지 바이러스가 온 랜"= 장애가 더 \ 조치를 추가
= 에테르 - 로컬 점프 대상 인터페이스 = 바이러스에
= 점프 체인 = 입력 코멘트 = "방지 바이러스가 온 공용 인터넷"\ 조치를 추가할
= 안에서 인터페이스 비활성화 = 에테르 - 공공 점프 대상 = 바이러스
= 점프 체인 = 바이러스 코멘트 "점프"\ TCP 포트에서 바이러스를 처리하는 작업을 추가합니다 =
= 아니 점프 목표는 = TCP를 =는 TCP - 바이러스 장애인
= 점프 체인 = 바이러스 코멘트 "점프"\ UDP 포트에서 바이러스를 처리하는 작업을 추가합니다 =
= 아니 점프 목표는 = UDP를 프로토콜 =는 UDP - 바이러스 장애인
= 반환 체인 = 바이러스 덧글 액션을 추가할 = "이전의 규칙으로 돌아가기"장애 =없는
여기에 근원 소스 스크립트를 저장하여 Confliker의 NetBIOS를 Windows로 블록 :
포트 = 135-139.445 프로토콜 = 139.445에 TCP가 = 135을 추가 조치 = 드롭 체인 앞으로 = 장애 =없는 프로토콜을 =하는 tcp src - 포트 / 시행되는 DST 아니 Ip 좋 좋 조치 = 드롭 추가 사슬을 = 전진 코멘트 = "Conficker 필터"장애 작업을 추가로 139.445 포트 = 135 - 행동을 = 드롭 체인 = 앞으로 장애 = src UDP를 더 시행되는 DST - 포트 = 135-139.445는 = 드롭 체인 = 앞으로 장애 =없는 프로토콜을 추가 프로토콜을 = UDP를 = 행동 = 주소를 추가 시행되는 DST - 투 -에 포트 = 135-139.445 프로토콜 = TCP는 추가 조치 = 추가 시행되는 DST - 투 - conficker 주소를 목록 주소 목록 주소 목록 = - DST가없는 목록은 주소 목록 = conficker 주소 목록 - 시간 제한이 = 개로 체인 = 앞으로 장애 = - 시간 초과 = 개로 장애 체인 = 앞으로 프로토콜을 =하는 tcp 장애 =없는 src - 포트 = 135 전달 = 139.445 추가 조치 = 추가 시행되는 DST - 투 - 주소 목록 주소 목록 = conficker 주소 목록 - 시간 초과 = 개로 체인 = 아니 시행되는 DST - 포트 = 135 포트 - src UDP를 위해 139.445 추가 프로토콜을 = UDP를 행동 = 추가 시행되는 DST - 투 - 주소 목록 주소 목록 = conficker 주소 목록 - 시간 초과 = 개로 체인 = 앞으로 장애 =없는 프로토콜 = 135로 139.445 = 앞으로 더 src = 주소 목록 = conficker 장애인 드롭 체인 동작을 추가합니다
추가 :
추가 445 추가 포트 = 사슬을 = 바이러스 프로토콜 =하는 tcp 시행되는 DST - 조치 = 드롭 = 드롭 프로토콜 =하는 tcp 시행되는 DST - 추가 사슬을 = 바이러스 행동 포트 = 135-139 = 135-139 추가 사슬을 = 바이러스 작업 = 드롭 프로토콜 =가 ICMP 포트 시행되는 DST 체인 = 바이러스 작업 = 드롭 프로토콜 =간에 ICMP 시행되는 DST - 포트 = 445 바이러스 = 추가 체인 체인 = 바이러스 포트 = 1024-1030 조치를 = - DST가 드롭 프로토콜을 =하는 tcp 시행되는 DST 포트 = 593 추가 사슬을 = 바이러스 작업 =하는 tcp = 드롭 프로토콜 행동 = 드롭 프로토콜 바이러스 작업 = 드롭 프로토콜 =는 tcp = 사슬을 시행되는 DST - 포트 = 1080 추가 포트 = 1364 추가 사슬을 = 시행되는 DST하는 tcp 바이러스 작업 = 드롭 프로토콜 = 행동 = 드롭 프로토콜을 =하는 tcp 시행되는 DST 바이러스 = 포트 = 1214 추가 체인 = 는 TCP 시행되는 DST - 포트 = 593 프로토콜을 드롭 추가 조치 = 사슬을 = 바이러스 동작을 = 드롭 프로토콜 =하는 tcp 시행되는 DST 포트 바이러스 = 1024에서 1030 사이 추가 사슬을 포트 = 1080 추가 사슬을 = 바이러스 - 시행되는 DST 행동 = 드롭 프로토콜을 =하는 tcp =하는 tcp 시행되는 DST - 포트 = 1214 사슬을 추가 = 1368 체인 = 바이러스 =하는 tcp 시행되는 DST 포트 동작을 = 프로토콜 드롭 드롭 프로토콜 =하는 tcp 시행되는 DST - 체인 = 바이러스 작업 = 포트 = 추가 1364 1364 추가 사슬을 = 바이러스 행동 6icmp 시행되는 DST 포트 = 드롭 = 프로토콜 = 바이러스 작업 = 드롭 프로토콜을 =하는 tcp 시행되는 DST - 포트 = 1373 행동 바이러스 추가 체인 = 사슬을 = 바이러스 = 1,433에서 1,434 사이 추가 조치 = 포트 드롭 프로토콜을 =하는 tcp 시행되는 DST 포트 = 1377 추가 사슬을 = 바이러스 작업 = 시행되는 DST하는 tcp 드롭 프로토콜 = = 드롭 프로토콜을 =하는 tcp 시행되는 DST - 포트 = 2745는 tcp = 추가 드롭 프로토콜 체인 = 바이러스 체인 = 바이러스 조치 = 행동 = 추가 2535 드롭 프로토콜을 =하는 tcp 시행되는 DST -하는 tcp 시행되는 DST 포트 = 포트 = 프로토콜 2,283 추가 사슬을 = 바이러스 작업 = 드롭 시행되는 DST - 포트 = 2745 포트 추가는 tcp 시행되는 DST 체인 = 바이러스 작업 = 드롭 프로토콜 = 동작 = 바이러스 = 드롭 프로토콜 =하는 tcp 시행되는 DST 포트 = 3410 추가 체인 포트 = - 시행되는 DST 3127-3128 추가 사슬을 = 바이러스 작업 = 드롭 프로토콜 =하는 tcp =이 4444 사슬을 추가 = 8866 체인 = 바이러스 =하는 tcp 시행되는 DST 포트 동작을 = 프로토콜 드롭 드롭 프로토콜 = ICMP를 시행되는 DST - 체인 = 바이러스 작업 = 포트 = 추가 5554 4444 추가 사슬을 = 바이러스 행동하는 tcp 시행되는 DST 포트 = 드롭 = 프로토콜 = 바이러스 작업 = 드롭 프로토콜 바이러스 작업 = 드롭 프로토콜 =는 tcp = 사슬을 시행되는 DST - 포트 = 9898 추가 사슬을 = 바이러스 작업 = 드롭 프로토콜 = 추가 000하는 tcp 시행되는 DST 포트 = 10 000 추가 사슬을 = 바이러스 작업 = 드롭 = 프로토콜 UDP를 시행되는 DST 포트 = 10 =의 TCP 시행되는 DST - 포트 = 12 345 포트 추가는 tcp 시행되는 DST 체인 = 바이러스 동작을 = 드롭 프로토콜 =하는 tcp 시행되는 DST - = 프로토콜 포트 = 17 306 추가 사슬을 = 바이러스 작업 = 드롭 동작을 = 드롭 바이러스 = 프로토콜을 =하는 tcp 시행되는 DST 포트 = 27 374 추가 체인 = 65 500
우리는 규칙의 목록을 프로토콜과 바이러스 또는 트로이에서 파생됩니다 posrt에서 패킷을 필터링 해 위. 위의 목록이 완전하지 않습니다, 우리는,하지만 다양한 소스에서 추가 규칙 - 규칙을 얻을 수있는 규칙을 상기 적어도 처음 수 있습니다.
아래 수있을부터 앞으로 패킷이 규칙처럼 우리가 점프 = 바이러스 동작을 할 수 menererapkan 체인 사슬에 :
= 앞으로 작업 = 점프 점프 대상 = 바이러스 덧글 바이러스 체인에 = "뛰어"체인을 추가합니다
언제 패키지 체인 앞으로 아니었 반환됩니다 패키지에 바이러스가 점프 후, 필터를 사슬을 포함.
우리는) 수있는 네트워크 외부에서 쉽게 추가 규칙을 UDP는 접속 및 ping 앤 드롭되고 필요에 따라 네트워크 사용자에 대한 서비스가 거기에 없다면 lainnnya를 (수 있습니다 :
= 앞으로 프로토콜 = ICMP는 덧글을 = "ping이 허용"체인을 추가합니다
= 앞으로 프로토콜 = UDP를 코멘트 = "UDP를 허용"체인을 추가합니다
= 앞으로 작업 = 드롭 코멘트 "="드롭 다른 모든 것들 체인을 추가
출처 : http://www.forummikrotik.com
논평