Проброс портов на RouterOS от MikroTik, базовая защита от NMAP | ServerFlow

Подробная настройка Firewall на RouterOS от MikroTik Мы сформируем конкретную задачу, и будем решать её с помощью RouterOS. В нашем случае это будет не настоящее железо от MikroTik, а виартуальная машина и эмуляция сети через SDM. 1. Мы реализуем привязку MAC (адреса) + IP, ещё называют dhcp static. Ещё нужно обязательно поставить галочку в поле "Use Src. MAC Address", и сотрём поле Client ID. Этот медот убережёт вас от некоторых проблем. 2. Так же сделаем проброс портов, ещё называют NAT. Будем делать возможность достучаться до нашего сервера с наружней сети интернет. Далее по аналогичной схеме сделам подключение к FTP серверу. 3. Сделаем список IP адресов для администрирования сервера. Это нужно что бы к серверу подключались только проверенные IP из нашего списка адресов. Это же правило применимо для web-сервера и для любого открытого порта. 4. Покажем как сделать приметивную защиту от сканера открытых портов. Для этого будем настраивать паравило Firewall на RouterOS. Наш сайт - https://serverflow.ru Блог ServerFlow - https://serverflow.ru/blog/