为了保护网络用户，我们必须检查所有通过路由器和交通堵塞交通，不diinginkan.Untuk的ICMP，TCP，UDP连接，我们将创建一个链，会为那些不想要的软件包降及格。
/ IP防火墙过滤器
添加链=向前连接建立状态=评论=“允许建立的连接”
添加链=着连接状态=相关评论=“允许相关关系”
添加链=着连接状态=无效的行动=下降评论=“下降无效连接”
为了防止网络病毒在局域网 
投入，并把他们可以根据需要
跳链加入动作= =向前评论=“防止病毒来自本地网络”\
残疾人=无界面=醚本地跳跃目标=病毒
加上行动=跳跃前进评论链= = \
“防止病毒来自公共互联网网络”残疾人=无\
在接口=醚公跳目标=病毒
跳链加入动作= =输入评论=“防止病毒来自哪里局域网”残疾人=无\
在接口=醚本地跳跃目标=病毒
跳链加入动作= =输入评论=“防止病毒来自公共互联网”\
残疾人=无界面=醚公跳目标=病毒
跳链加入动作= =病毒评论=“跳转到处理从TCP端口病毒”\
残疾人=无跳目标= TCP协议= TCP的病毒
跳链加入动作= =病毒评论=“跳转到处理UDP端口病毒从”\
残疾人=无跳目标= UDP协议= UDP的病毒
返回链加入动作= =病毒评论=“回到以前的规则”禁用=无
你的脚本保存在窗口阻止的NetBIOS Confliker产地来源的位置：
/叶科幻科幻动作= =着下降链添加评论=“免受Conficker过滤器”禁用=没有DST的端口= 135 = 139.445协议的TCP下降链加入动作= = =无着残疾人的TCP协议=钢骨端口= 135 139.445加上行动=下降链= =无着残疾人的DST端口= 135 139.445补充协议= UDP的行动= =着下降链残疾人=无协议= UDP的钢骨混凝土端口= 135 139.445加入动作=附加的DST到地址名单地址列表=免受Conficker地址列表，超时= 0的链= =无着残疾人的DST端口= 135 = 139.445协议的TCP加入动作=附加的DST到地址列表地址的列表的地址列表=免受Conficker超时= 0的残疾人链向前协议= = =无钢骨的TCP端口= 135 139.445加入动作=附加的DST到地址列表的地址列表=免受Conficker地址列表，超时= 0的链=着残疾人=无DST的端口= 135 139.445补充协议= UDP的行动=附加的DST到地址列表的地址列表=免受Conficker地址列表，超时= 0的链=着残疾人=无协议= UDP的钢骨混凝土端口= 135 139.445加上行动=下降了残疾人链= =无钢骨地址列表=免受Conficker
附加条件：
添加链病毒行动= = =下降的TCP协议的DST端口= 135-139 =病毒添加链行动=下降= ICMP的协议的DST端口= 135-139 =病毒添加链行动=下降的TCP协议的DST =口= 445添加链=病毒行动=下降= ICMP的协议的DST - 445添加端口=链=病毒行动=下降的TCP协议的DST =口= 593 =添加链病毒行动=下降的TCP协议的DST =口= 1024年至1030年新增病毒链=行动=下降的TCP协议的DST =口= 1080添加链病毒行动= = =下降协议的TCP DST的端口= 1214添加链病毒行动= = =下降协议的TCP DST的端口= 1364添加链=病毒行动下降协议= =夏令的TCP端口= 593 =添加链病毒行动=下降的TCP协议的DST =口= 1024至1030年新增病毒行动链= = =下降协议的TCP DST的端口= 1080添加链病毒行动= = =下降的TCP协议的DST -端口= 1214添加链病毒行动= = =下降协议的TCP DST的端口= 1364添加链=病毒行动=下降协议= 6icmp DST的端口= 1364添加链病毒行动= = =下降协议的TCP DST的端口= 1368添加链=病毒行动=下降的TCP协议的DST =口= 1373添加链病毒行动= = =下降协议的TCP DST的端口= 1377添加链病毒行动= = =下降协议的TCP DST的端口= 1433至1434年新增连锁=病毒行动= =下降协议的TCP DST的端口= 2745添加链病毒行动= = =下降协议的TCP DST的端口= 2283添加链病毒行动= = =下降协议的TCP DST的端口= 2535添加链病毒行动= = =下降的TCP协议DST的端口= 2745添加链病毒行动= = =下降协议的TCP DST的端口= 3127-3128 =病毒添加链行动=下降的TCP协议的DST =口= 3410添加链病毒行动= = =下降协议的TCP dst的端口= 4444添加链病毒行动= = =下降协议ICMP的DST的端口= 4444添加链病毒行动= = =下降协议的TCP DST的端口= 5554添加链病毒行动= = =下降协议的TCP DST的端口= 8866添加链=病毒行动=下降协议=的TCP DST的端口= 9898添加链=病毒行动=下降协议=的TCP DST的端口= 10 000加链=病毒行动=下降协议= UDP的DST的端口= 10 000加链=病毒行动=下降协议=的TCP DST的端口= 12 345添加链=病毒行动=下降协议=的TCP DST的端口= 17 306添加链=病毒行动=下降协议=的TCP DST的端口= 27 374添加链=病毒行动=下降协议=的TCP DST的端口= 65 500
上面我们已经有了一个规则列表来过滤从协议和posrt这是由病毒或木马产生的数据包。 上述名单是不完整的，我们可以得到更多的来自不同来源的规则，规则，但至少以上的规则可以开始。
将数据包能够从链链着我们的行动可以menererapkan 病毒=跳以下，如规则：
添加链= =跳跳跃前进的行动目标=病毒评论=“跳转到病毒链”
当包是不是病毒跳转到过滤器链包括，然后包将返回到正向链。
我们可以轻松地添加一条规则，允许UDP和邓小平与下降的lainnnya（如果没有网络服务在网络上的用户谁需要从外部的访问）：
添加链=远期协议ICMP的评论= =“让平”
添加链=远期协议= UDP的评论=“允许UDP”
添加链向前行动=下降=评论=“放下一切其他”
来源：http://www.forummikrotik.com
评论