Здесь показаны различия между двумя версиями данной страницы.
Предыдущая версия справа и слева Предыдущая версия Следующая версия | Предыдущая версия | ||
mikrotik:access [2021/05/30 17:07] alex |
mikrotik:access [2021/05/30 17:11] (текущий) alex |
||
---|---|---|---|
Строка 1: | Строка 1: | ||
+ | ==== Доступ к роутеру из Интернета ==== | ||
- | Этим правилом мы разрешим доступ для входящего трафика на порт 8291 из вне. И поднимаем это правило в верх всех правил фаервола. | + | Создать правило для входящего трафика на порт 8291 из вне. И поднять это правило в верх всех правил файрволла. |
/ip firewall filter add chain=input protocol=tcp dst-port=8291 disabled=no action=accept place-before 0 | /ip firewall filter add chain=input protocol=tcp dst-port=8291 disabled=no action=accept place-before 0 | ||
- | А этим правилом, мы разрешаем любые подключения на роутер из интернета. | + | Правило разрешающие любые подключения на роутер из интернета. |
/ip service set winbox address=0.0.0.0/0 | /ip service set winbox address=0.0.0.0/0 | ||
- | Поэтому я не рекомендую использовать вышеуказанное правило, а рекомендую использовать для входа только разрешенные адреса и следующее правило. | + | Рекомендую использовать для входа только разрешенные адреса и следующее правило. |
/ip service set winbox address=192.168.1.0/193.33.98.108/32.193.169.3.24/32 | /ip service set winbox address=192.168.1.0/193.33.98.108/32.193.169.3.24/32 |