關於 routeros 防火牆腳本，我們在網路上蒐集到這些相關的討論、資訊與評價

「routeros 防火牆腳本」的推薦目錄：

關於routeros 防火牆腳本在 [請益] 家用防火牆機器建置? - 看板PC_Shopping 的評價
關於routeros 防火牆腳本在 [研究所] MikroTik RouterOS 學習(持續更新) (第490頁) - Mobile01 的評價
關於routeros 防火牆腳本在 MikroTik 系統預設firewall rules 如何恢復 - YouTube 的評價
關於routeros 防火牆腳本在 MikroTik 脚本生成器的評價
關於routeros 防火牆腳本在小蟹網路之家的評價

社群媒體上有些相關的討論：

routeros 防火牆腳本在 [請益] 家用防火牆機器建置? - 看板PC_Shopping 的推薦與評價

作者ch010062 (faker)

看板PC_Shopping

標題[請益] 家用防火牆機器建置?

時間Mon Aug 2 21:26:23 2021

老實說不知道該發寬頻/儲存/防毒版/MIS板
想了一下偏家用DIY所以統整發這

[討論背景]
上半年有Q牌NAS勒索災情
最近NAS相關的FB社團也出現了S牌中獎和被大量網路攻擊的案例
所以開始思考是否要建置實體家用防火牆來阻擋網路攻擊/勒索
因為近期打算購入S牌NAS (DS1821+)
預計對外開PLEX/Webdav/網頁服務/SSR給在中國出差的家人翻牆

[使用環境]
網路: 中華光纖 1G/600M
路由器: Mikrotik RB4011igs+rm (只開常用port，關不用的服務，刪掉Admin，對外網域掛cloudflare proxy)
個人防毒: 卡巴斯基家庭包

[建置評估]
若要同時啟用 IPS/IDS(入侵防護/偵測) + AV(防毒) + Web filter(網頁過濾)
想跑到Throughput 1Gb/s會非常吃效能...
畢竟我不想加了防火牆保護反而拖慢了我的1G網路速度

* 建置方案1: 實體UTM產品
如fortigate或是ZyXEL的產品
=> 若要開了IPS+AV後有1G輸出，至少要五萬以上的產品
中華雖然能租用機器可是實在太貴....因此先放棄這方案

* 建置方案2: 自組開源/免費的防火牆如pfsense或是sophos防火牆家用版，但需要有DIY的
=> 組A300/X300 + Ryzen 3100/3400G的CPU + 轉接4埠網卡
效能夠用還能開ESXi
不過功耗可能會到70W
國外論壇已確認Ryzen 3100可以跑滿sophos防火牆家用版 1G防護

=> 對岸一萬上下的x86工控主機(研凌N18)，CPU只有I家行動版 i5 8250u i7 8550U
硬體整合的小電腦，功耗極低15W而已，但效能能否足夠跑滿1G防護很懷疑...

* 建置方案3: 中華電信的防駭守門員服務
最近接到電銷說一個月60問我要不要加購
但網路上找不到什麼案例分享
很懷疑這東西的實際防駭能力 ?
就怕想上的網站反而不能上

不知道有沒有家用1G光纖的用戶有家用防火牆低成本建置的案例
我發現1G的防火牆硬體需求跟500/300M實在差太多了
目前還打不定主意到底該如何建置
預算希望在15000以下搞定
不然就靠Ros和中華防駭方案佛系防護了...
-----
Sent from JPTT on my iPhone

--

※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 111.184.72.143 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/PC_Shopping/M.1627910785.A.95F.html

→ fonzae : 去撿台二手forti，然後買授權 220.135.27.187 08/02 21:28

※ 編輯: ch010062 (111.184.72.143 臺灣), 08/02/2021 21:28:34

→ fonzae : 個人認為這是最便宜的方案 220.135.27.187 08/02 21:28

※ 編輯: ch010062 (111.184.72.143 臺灣), 08/02/2021 21:29:20

→ fonzae : 然後有一個問題只要是開防護都會吃 220.135.27.187 08/02 21:29

→ fonzae : 硬體防火牆效能，所以頻寬會下降 220.135.27.187 08/02 21:29

→ fonzae : 除非你設的規則不納入UTM 220.135.27.187 08/02 21:29

※ 編輯: ch010062 (111.184.72.143 臺灣), 08/02/2021 21:30:25

→ ch010062 : 個人是希望防火牆放在小烏龜和路由 111.184.72.143 08/02 21:32

→ ch010062 : 中間走通透模式 111.184.72.143 08/02 21:32

→ ch010062 : 這樣比較不影響原本的網路配置 111.184.72.143 08/02 21:32

推 creepy : 中古fortigate 兩三千打死 220.129.141.96 08/02 21:49

→ ch010062 : 回樓上那價位的我看過了，開了IPS和 111.184.72.143 08/02 21:54

→ ch010062 : Av速度剩1~200M 111.184.72.143 08/02 21:54

推 creepy : 那就要買....6000左右的... 220.129.141.96 08/02 21:55

→ creepy : IPS有沒有用...覺得好像沒感覺 220.129.141.96 08/02 21:56

→ ch010062 : 網拍高階二手的機子，便宜的大都授 111.184.72.143 08/02 21:57

→ ch010062 : 權也到期了，無法更新資料庫所以先 111.184.72.143 08/02 21:57

→ ch010062 : 放棄... 111.184.72.143 08/02 21:58

→ creepy : NAS用vpn方式分享撥進自家網路再讀 220.129.141.96 08/02 21:58

→ creepy : 我自己只用便宜的forti跑vpn就夠了 220.129.141.96 08/02 21:58

→ eric00169 : pfsense你直接拿NUC就可以跑了 36.229.97.137 08/02 21:58

→ eric00169 : pfsense上下限很高你的需求不用高 36.229.97.137 08/02 21:59

→ creepy : 有要跑對外服務才比較需要高階機器 220.129.141.96 08/02 21:59

→ Euphokumiko : CF免費版只forward http request 220.133.6.84 08/02 22:00

→ ch010062 : 考慮到TLS加解密還有網卡相容性，也 111.184.72.143 08/02 22:01

→ ch010062 : 是有想過NUC,先列入比較清單 111.184.72.143 08/02 22:01

推 eric00169 : 你如果用pfsense也可以考慮找雙網孔 36.229.97.137 08/02 22:02

→ eric00169 : 一個接小烏龜一個接內部 36.229.97.137 08/02 22:03

→ eric00169 : 然後搭配openvpn+Freeradius直接進 36.229.97.137 08/02 22:03

→ eric00169 : 內網就好了可以省去不少麻煩 36.229.97.137 08/02 22:03

→ ch010062 : 預計NAS不直接對外只開https服務,vp111.184.72.143 08/02 22:10

→ ch010062 : n翻牆/管理/roon111.184.72.143 08/02 22:10

→ ch010062 : 看到不少dsm被try的案例，覺得可怕111.184.72.143 08/02 22:13

→ fonzae : VPN我都自建憑證，上面radius也是220.135.27.187 08/02 22:14

推 Koibito : Unifi dream machine pro也許可以185.218.127.34 08/02 22:26

→ Koibito : 看看185.218.127.34 08/02 22:26

推 selfhu : 出差是多久啊？短期的話直接漫遊就114.137.47.58 08/02 22:32

→ selfhu : 好了114.137.47.58 08/02 22:32

→ ch010062 : 回樓上，是派駐所以還是得有個穩定t111.184.72.143 08/02 22:48

→ ch010062 : ls梯子111.184.72.143 08/02 22:48

推 sppmg : 要pc的話考慮 pi4？ 49.216.54.12 08/02 22:56

推 gameguy : 中華電信企業用先進防火牆服務還不 110.26.164.253 08/02 23:00

→ gameguy : 錯，可以考慮110.26.164.253 08/02 23:00

※ 編輯: ch010062 (111.184.72.143 臺灣), 08/02/2021 23:03:54

→ asdfghjklasd: 我用 Fortigate & CP140.238.52.217 08/02 23:15

推 lovespre : forti 50E夠你用了，除非你的時間72.137.206.138 08/03 00:24

→ lovespre : 多到不知道要幹嘛整天來建置除錯72.137.206.138 08/03 00:25

※ 編輯: ch010062 (111.184.72.143 臺灣), 08/03/2021 00:27:47

→ ch010062 : forti 50E過濾後速度太慢了...不然111.184.72.143 08/03 00:29

→ ch010062 : 二手簡單就搞定111.184.72.143 08/03 00:29

→ ch010062 : 不要說1g,300M都沒

[m111.184.72.143 08/03 00:35

s
※ 編輯: ch010062 (111.184.72.143 臺灣), 08/03/2021 00:36:28

→ cs8425 : pi4別鬧純NAT還行 log量多就卡IO 218.161.13.77 08/03 00:50

→ cs8425 : 當IPS 不知道會剩多少 (目前用pi4.. 218.161.13.77 08/03 00:51

→ wario2014 : 1G/600乖乖買台主流pc(顯卡可省)跑118.161.173.186 08/03 00:55

→ wario2014 : 軟防火牆，不然規則下去，地理ip再118.161.173.186 08/03 00:55

→ wario2014 : 濾一下，cpu使用率一見頂就慢下去了118.161.173.186 08/03 00:56

推 violetish : OpenBSD PF220.133.126.72 08/03 01:00

推 eric00169 : 對岸基本上ip都不會變你可以試試看114.45.189.224 08/03 07:57

→ eric00169 : 白名單其實也可以了114.45.189.224 08/03 07:57

→ eric00169 : 除非妳家人用的是手機114.45.189.224 08/03 07:58

推 b325019 : FG60F也才700M你一定要滿還是x86自60.248.33.28 08/03 08:25

→ b325019 : 幹吧60.248.33.28 08/03 08:25

推 b325019 : 你還要記得FG的規格表是單項功能的60.248.33.28 08/03 08:28

→ b325019 : 數字，功能開多還要打折 60.248.33.28 08/03 08:28

推 CKT0804 : 如果只是怕nas 被攻擊鎖二階段驗 1.169.17.44 08/03 08:39

→ CKT0804 : 證就好了1.169.17.44 08/03 08:39

→ HamalAri : 為什麼會有防火牆可以擋勒索病毒的 36.224.124.191 08/03 12:20

→ HamalAri : 想法?36.224.124.191 08/03 12:20

→ HamalAri : 有些東西是錢買不到的36.224.124.191 08/03 12:22

沒有絕對安全的牆,但至少提高被攻破的難度..

推 a2470abc : 我比較簡單用UDM pro, ips dpi全59.127.185.17 08/03 13:14

→ a2470abc : 開。nas只開https 有掛ssl. 仍然被 59.127.185.17 08/03 13:14

→ a2470abc : 照三餐試密碼。心得是改用金鑰的方59.127.185.17 08/03 13:14

→ a2470abc : 式認證比較安全59.127.185.17 08/03 13:14

二段驗證是基本了，但預設5000 5001不打算對外

推 Windcws9Z : 刪掉Admin..你該不會都用root登入八59.127.190.36 08/03 14:18

→ Windcws9Z : ？ 59.127.190.36 08/03 14:18

新創一個別的名字的管理員啦
※ 編輯: ch010062 (111.184.72.143 臺灣), 08/03/2021 14:32:26

推 Windcws9Z : 預算15000我會建議你UDM Pro 59.127.190.36 08/03 14:37

→ Windcws9Z : 買一買 59.127.190.36 08/03 14:37

→ Windcws9Z : 開IPS/IDS就好 59.127.190.36 08/03 14:37

推 Windcws9Z : 網頁過濾也沒有很吃 59.127.190.36 08/03 14:45

→ Windcws9Z : 掛葛腳本讓他自己更新 59.127.190.36 08/03 14:45

→ Windcws9Z : 主要還是防毒，你就找台電腦裝UTM 59.127.190.36 08/03 14:45

→ Windcws9Z : e.g.Untangle之類的用免費Clam AV去 59.127.190.36 08/03 14:45

→ Windcws9Z : 掃 59.127.190.36 08/03 14:45

→ Windcws9Z : 好用還能付費改卡車司機etc 59.127.190.36 08/03 14:45

→ Windcws9Z : 整合在一起，要效能就貴便宜就是慢 59.127.190.36 08/03 14:46

→ Windcws9Z : 然後VLAN該切的就切一些 59.127.190.36 08/03 14:50

→ Windcws9Z : *切一切 59.127.190.36 08/03 14:50

推 snowcreeper : NAS不開對外port 用代理或VPN進內 1.161.190.29 08/03 15:10

→ snowcreeper : 網 x86主機架v2ray (ws+tls方案) 1.161.190.29 08/03 15:10

→ snowcreeper : 加BBR加速翻牆和內網存取一舉兩得 1.161.190.29 08/03 15:10

推 Windcws9Z : 勒索病毒87%不是內控失靈就是人員87 59.127.190.36 08/03 15:21

→ Windcws9Z : 你要注意的是有人手賤亂點亂插USB 59.127.190.36 08/03 15:21

→ Windcws9Z : 沒辦法用權限鎖，就只能多備份 59.127.190.36 08/03 15:21

推 free112136 : 我都用nginx做反向代理與解https( 114.24.240.169 08/03 17:42

→ free112136 : 加上自動更新憑證，免費就是爽）, 114.24.240.169 08/03 17:42

→ free112136 : 然後在nginx的access log端加上fai 114.24.240.169 08/03 17:42

→ free112136 : l2ban,碰到登入失敗規則上限自動ba 114.24.240.169 08/03 17:42

→ free112136 : n ip 114.24.240.169 08/03 17:42

→ IMDH : 中華有PA授權的NGFW可以考慮...118.161.245.195 08/03 18:19

→ flypenguin : 家用備份做勤一點就好了吧… 61.228.25.58 08/03 18:19

→ flypenguin : 企業是不能忍受服務下線，才必須往 61.228.25.58 08/03 18:19

→ flypenguin : 外部防護這無底洞一直砸錢。 61.228.25.58 08/03 18:19

→ amy79968 : Mikrotik繼續pppoe 然後買fortigate 36.229.174.238 08/03 18:34

→ amy79968 : 二手還有授權的看不用跑pppoe有沒 36.229.174.238 08/03 18:34

→ amy79968 : 有機會 36.229.174.238 08/03 18:34

推 soto2080 : 你都有VPN了那把服務只對內網開 8.37.43.161 08/03 20:19

→ soto2080 : 放不就好了 8.37.43.161 08/03 20:19

推 Windcws9Z : 說的也是，反正都VPN回來惹 59.127.190.36 08/04 06:21

→ Windcws9Z : 那也沒有對外開放的必要 59.127.190.36 08/04 06:21

→ Windcws9Z : NAS內網用就好 59.127.190.36 08/04 06:21

推 Windcws9Z : 不過我會建議你，那葛VPN要切VLAN 59.127.190.36 08/04 06:23

→ Windcws9Z : 跟你原本的內網隔開 59.127.190.36 08/04 06:23

推 Windcws9Z : NAS服務對外開放就是有風險 59.127.190.36 08/04 06:57

→ Windcws9Z : 有開Port，就會有白目用Tool去掃 59.127.190.36 08/04 06:57

→ Windcws9Z : 去Try 59.127.190.36 08/04 06:57

→ Windcws9Z : 如果好死不死NAS有資安漏洞 59.127.190.36 08/04 07:02

→ Windcws9Z : 你又沒馬上下線去做Patch 59.127.190.36 08/04 07:02

→ Windcws9Z : 弄葛Injection手法，直接入侵遠端 59.127.190.36 08/04 07:02

→ Windcws9Z : 連登入都不用，更別說觸發fail2ban 59.127.190.36 08/04 07:02

→ Windcws9Z : 今年上半年，QNAP就是這樣中勒索的 59.127.190.36 08/04 07:06

... <看更多>

routeros 防火牆腳本在 [研究所] MikroTik RouterOS 學習(持續更新) (第490頁) - Mobile01 的推薦與評價

1.先置個人的網域清單 /ip firewall address · 2.防火牆(紅框的是VPN-Server負責的部份,未啟用VPN可省缺) · 3.VPN用戶過濾腳本(需搭配firewall filter VPN規則,未啟用VPN可省 ... ... <看更多>

routeros 防火牆腳本在 MikroTik 系統預設firewall rules 如何恢復 - YouTube 的推薦與評價

... <看更多>

routeros 防火牆腳本在 MikroTik 脚本生成器的推薦與評價

如果你刚接触Mikrotik RouterOS 系统的路由器,这里的ROS脚本生成器软件和教程,希望能给你带来便利! ... <看更多>

routeros 防火牆腳本在小蟹網路之家的推薦與評價

腳本是組成RouterOS路由作業系統重要部分，即是RouterOS內部語言，利用腳本 ... RouterOS路由功能包括防火牆(Firewall)，VPN，頻寬管理(Bandwidth Management) 等等， ... ... <看更多>

你可能也想看看

1.先置個人的網域清單 /ip firewall address · 2.防火牆(紅框的是VPN-Server負責的部份,未啟用VPN可省缺) · 3.VPN用戶過濾腳本(需搭配firewall filter VPN規則,未啟用VPN可省 ...

#2. RouterOS 防火牆可以設定僅允許部分IP或國家進入嗎?

iT 邦幫忙是IT 領域的技術問答與分享社群，透過IT 人互相幫忙，一起解決每天面臨的靠北時刻。一起來當IT 人的超級英雄吧，拯救下一個卡關的IT 人.

#3. 官方防火墙脚本？ - RouterOS - 自由的生活_软路由- 手机版

routeROS使用官方的防火墙脚本，能不能防止H3C路由器提到的攻击？？？ / ip firewall filter add chain=input connection-state=invalid action=drop \

#4. MikroTik 系統預設firewall rules 如何恢復 - YouTube

#5. 防火墙filter 事例 - 捷联讯通

RouterOS 的ip firewall filter 菜单是主要的防火墙ACL 过滤功能，能对三层，四层以及应用层进行过滤，提供了丰富的控制参数. 规则条件执行.

#6. Routeros 解決方案 - 線上書籍

所以一般建議是單位內部中使用REJECT，單位連外網的防火墻上，使用DROP 要相對安全一些。 □防火牆規則實際運用. #禁止ip 連某網站. Ip > firewall +. Chain forward src- ...

#7. ROS防火墙的各种脚本 - 灵阳星空

forward意思是指通过routeros转发的（比如你内部计算机访问外部网络，数据需要通过你的routeros进行转发出去）。 ROS禁止ping. 禁止内网ping脚本. /ip firewall filter ...

#8. Mikrotik RouterOS的防火牆簡介-從零開始學RouterOS系列03

這篇文章教你快速理解ROS的防火牆，看懂了也就懂iptables是什麼原理了。四表五鏈大致如下。 1.四表：. Raw表——關閉連接追蹤機制。用在prerouting，output ...

#9. Router Board Firewall設定@ Chipin's Blog - 隨意窩

而Router Board的RouterOS幾乎全部都可以做到，但是代理型防火牆筆者並不使用，所以不多做說明，有興趣者可以自行實驗或上網查資料，不過等級太低的RouterBoard最好 ...

#10. RouterOS 學校防火牆實務.docx

RouterOS 學校防火牆實務感謝錦昌、阿彪、仁奕三位大師的細心指導. 還有錦焜學長幫忙校對和補充內容... 實作的機器：MikroTik CCR1009-8G-1S-1S+.

#11. 窮人的Cisco，高CP值網路設備MikroTik 簡介與基本操作

RouterOS 重要的功能如下：. • Firewall & NAT (封包控制). • Routing (RIP, OSPF, BGP, RIPng, OSPF V3). • VPN & Tunnel (EoIP, PPTP, L2TP ...

#12. RouterOS防火墙脚本下载 - CSDN社区

2019年10月19日 — 以下内容是CSDN社区关于RouterOS防火墙脚本下载相关内容，如果想了解更多关于下载资源悬赏专区社区其他内容，请访问CSDN社区。

#13. Building Your First Firewall - RouterOS - Support

Ipv4 firewall. Protect the router itself. work with new connections to decrease load on a router;; create address-list for IP addresses, that ...

#14. 簡單的Router防火牆過濾- MikroTik / RouterOS - 電訊茶室

電訊茶室本帖最後由gfx86674 於2015-8-22 00:47 編輯小弟所架設的firewall filter ,以白名單做架構,有興趣的可嘗試.首先在/ip firewall address-list ...

#15. RouterOS 官方防火墙脚本_大丰 - 新浪博客

#需要视情况修改（查找/ 替换）。 #关于TCP连接的一些设置，主要是减少连接的存活时间 / ip firewall connection tracking set enabled=yes tcp- ...

#16. MikroTik RouterOS防火牆與過濾詳解- 碼上快樂

從網絡層上分類：分為二層過濾防火牆和三層與三層以上過濾防火牆，他們分別在bridge filter和ip firewall filter下進行操作，能對各層的數據進行處理。

#17. Mikrotik RouterBoard ROS默认推薦防火墙规则firewall腳本

一、先配置接口列表/interface listadd comment=defconf name=WANadd comment=defconf name=LAN/interface list m...

#18. Firewall – YuS的世界

RouterOS IPv6内网主机侧防火墙策略. 从运营商分配到IPv6地址后，并通过路由器分配到内网主机IPv6地址，内网的主机将获取公网IPv6地… 继续阅读RouterOS IPv6内网主机侧 ...

#19. RouterOS - 中文百科知識

TCP/IP 協定組：. l Firewall和NAT–包狀態過濾；P2P協定過濾；源和目標NAT；對源MAC、IP位址、連線埠 ...

#20. MikroTik RouterOS防火墙与过滤详解 - 爱土壤电脑

从网络层上分类：分为二层过滤防火墙和三层与三层以上过滤防火墙，他们分别在bridge filter和ip firewall filter下进行操作，能对各层的数据进行处理。

#21. RouterOS | 鄭子璉

所以展示網頁發生script 逾時，是因為展示電腦在幫忙挖礦阿… 再找了幾篇文章. Mikrotik的Winbox的任意文檔訪問漏洞的PoC流出，漏洞公佈以後仍舊沒有引起 ...

#22. MikroTik RouterOS 防止FTP SSH Telnet Winbox 被猜密碼

新增以下防火牆條件，即可防止RouterOS 的SSH 被猜密碼！ /ip firewall filter add chain=input protocol=tcp dst-port=21,22,23,8291 ...

#23. RouterOS Script 教程MikroTik RouterOS Script 教程該手冊是 ...

MikroTik 該手冊是提供對MikroTik RouterOS 嵌入式腳本介紹, 主機腳本提供了自動 ... 是描述在防火牆中過濾gre 協議的操作, 即通過/ 來達到命令執行的目的在腳本ICE ...

#24. RouterOS中的防火墙功能 - 知乎专栏

routeros (ros)源于Linux，因此ros中的firewall拥有netfilter的影子，譬如ros的firewall含有INPUT、OUTPUT、FORWARD链，还有nat、mangle表， ...

#25. 竊聽風云：你的MikroTik路由器正在被監聽 - 每日頭條

文章中揭露了國內幾款路由器存在劫持被插入廣告的問題，近期國外的MikroTik路由器也爆發被大量入侵插入挖礦腳本。防火牆只是擺設嗎？ 2018-09-26. 但這種 ...

#26. RouterOS防火墙脚本-iteye

RouterOS 精华教程中的经典防火墙脚本. ... 蒂克沃尔MikroTik RouterOS 的防火墙配置脚本这个包包含两组脚本。第一个(TIKWALL) 用于协助MicroTik RouterOS 的IPv4 ...

#27. RouterOS上抵挡扫描的防火墙策略

之前在玩RouterOS上的防火墙的时候，发现有一个动作，叫做“add src to address list”，能够将包的源地址添加到某个列表中。俺寻思了一下，发现这能够 ...

#28. RouterOS防火墙与过滤详解(全) - 百度文库

RouterOS IP firewall filter 工作原理下面是三条预先设置好了的chains，他们是不被能删除的： input – 用于处理进入路由器的数据包，即数据包目标IP ...

#29. Routeros实例——防火墙配置应用（转） - ITPUB博客

因为所有通过路由的数据包都要经过input chain进行处理，所以，我们可以在ip->firewall-> rule input 中加入以下规则。 [admin@MikroTik] >ip firewall ...

#30. MikroTik RouterOS未經認證可繞過防火牆訪問NAT內部網絡 ...

目前，我已經完成了測試部署。現在，NVRMini2位於MikroTik hAP路由器後面，啓用了NAT和防火牆。對於IP位址爲192.168.1.7的攻擊者來說，NVRMini2 ...

#31. MikroTik 脚本生成器

如果你刚接触Mikrotik RouterOS 系统的路由器,这里的ROS脚本生成器软件和教程,希望能给你带来便利!

#32. [下载] RouterOS防火墙脚本看全部 - ROS软路由论坛

[下载] RouterOS防火墙脚本看全部 ... 没币怎么办？ ... 谢谢分享。导入脚本前注意备份原来配置，以防脚本万一不适应你的网络。 ... 标记下，用到来下载。

#33. RouterOS安全性：1.一条防火墙就好

#34. ROS防火墙常用策略脚本及基本操作 - SNOWPINE BLOG

9、ip firewall connection print 显示当前的所有的连接。 10、ip arp print 显示所有router os 知道的ip地址和mac地址的对应列表。 11、user active ...

#35. 《最新升級版》MikroTik RB750Gr3 hEX 880MHz RouterOS ...

原廠強力支援I-LiNK給您最不可思議的優惠價格!!! 功能超強大內建PPPoE,VPN Server,Hotspots,VLAN,Load Balance,Firewall,QoS , ...

#36. Mikrotik RouterOS 接受各種進階功能設定

Mikrotik RouterOS 接受各種進階功能設定. Mikrotik RouterOS 接受各種進階功能設定 ... 防火牆Layer7應用 ... Script 腳本配置. 25. 上網行為紀錄.

#37. RouterOS 備份與還原script 設定檔 - 松禧老師教學日誌

匯出來的檔案會放在WinBox - Files 資料夾中，如果想備份出來，只要拖曳至電腦桌面即可把RouterOS-Config.rsc 檔案利用文字編輯器開啟.

#38. MikroTik RouterOS是一種路由作業系統 - 華人百科

Firewall和NAT – 包狀態過濾;P2P協定過濾;源和目標NAT;對源MAC、IP位址、連線埠、IP協定、協定(ICMP、TCP、MSS等)、接口、對內部的數據包和連線作標記、ToS 位元組、內容 ...

#39. 【新提醒】ros基本防火墙规则（小白入门必备）routeros|mikrotik

在输入脚本内容时不要把两边的（）带上，那个是为了区分非脚本字符。 RO映射 ip-firewall-Destination NAT General-In. Interface all(如果你是拨号的就 ...

#40. mikrotik 領域和routeros 領域服務器管理相關的問題

據我所知，沒有辦法直接這樣做。解決方法可以使用防火牆規則將源IP添加到地址列錶： /ip firewall filter add action=add-src- ...

#41. ros防火墙脚本(经典推荐) - 51CTO博客

[url]www.mikrotik.com.cn[/url] RouterOS v2.9 # firewall filte scripts v1.2 # Edit YuS # / ip firewall filter

#42. 小蟹網路之家

腳本是組成RouterOS路由作業系統重要部分，即是RouterOS內部語言，利用腳本 ... RouterOS路由功能包括防火牆(Firewall)，VPN，頻寬管理(Bandwidth Management) 等等， ...

#43. IP-Firewall-Address-List Generator - MikroTik Configurator

Firewall Tool. This tool will help you create some basic firewalls for MikroTik routers as well as a stand alone address list that you can use with your own ...

#44. routeros頻寬合併 - 軟體兄弟

... 防火牆相關問題; QOS限速; NAT相關問題; IP相關問題; DDNS; Hotspot熱點; 頻寬合併; VPN; Scripts 腳本; Vlan設定; VRRP+多撥; 其它; 光纖; SwOS ... ,RouterOS 頻 ...

#45. 超過20萬台MikroTik路由器遭遇挖礦劫持（Cryptojacking）

這波挖礦劫持攻擊了Winbox中的安全漏洞，這是MikroTik路由器作業系統RouterOS內的遠 ... 研究人員還發現一個攻擊者找到新的有漏洞路由器時用的腳本。

#46. MikroTik RouterOS/ROS 防火墙安全脚本

MikroTik RouterOS /ROS 防火墙安全脚本. /ip firewall filter add action=add-src-to-address-list address-list="port scanners" \

#47. RouterOS IPv6 設定 - BUBU 知識庫& 秉迅資訊.Studio

RouterOS IPv6 設定 ; 1. /ipv6 firewall filter ; 2. add action=drop chain=input comment="Drop invalid" connection-state=invalid ; 3.

#48. 軟體更新：RouterOS 6.49 - 計算機- 下載- 0x資訊

MikroTik 發布了RouterOS 6.49 版本，一個專註於運行的操作系統路由器佔用. 這當然包括路由網路流量，還包括帶寬管理、防火牆、控制無線接入點、熱點…

#49. MikroTik: L2TP/IPsec VPN Firewall Rules - jcutrer.com

When you configure a L2TP/IPSec VPN on a MikroTik RouterOS device you need to add several IP Firewall (Filter) rules to allow clients to ...

#50. RouterOS 自動更新版本的Script - 電腦茶包

防火牆的白名單要如何設定呢??? ... 這50個IP在DHCP範圍內.. 要讓手動打192.168.0.49的使用者也不能上網.. 幫忙指點一下.

#51. [MikroTik] 自動更新黑名單腳本 - mahir

這幾個腳本. 跟自動執行的腳本. 如果你有耐心. 可以等到時間到. 他會自己執行一次. 如果沒耐心. 直接到script那邊執行吧. 執行後就能看到防火牆裡面.

#52. ROUTEROS命令的操作 - 水電工的記事

ROUTEROS 命令的操作. 發佈時間 2012-05-18 | 在 Angler. 命令的操作在任何操作目錄 ... import – 運行導入的配置腳本 snmp/ — SNMP設置 ... firewall/ — 防火牆管理

#53. MikroTik RouterOS 介紹- 其他 - 天天看點

Firewall和NAT – 包狀态過濾；P2P協定過濾；源和目标NAT；對源MAC、IP位址、端口、IP協定、協定（ICMP、TCP、MSS等）、接口、對内部的資料包和連接配接作 ...

#54. Rb450gx4 openwrt. About Ipq4019 Openwrt . Telah Terjual ...

Mikrotik RB750r2 hEX lite Mikrotik RB450Gx4 View as: Grid List. 不过LZ要考虑Mikrotik的话先 ... ROS、OpenWRT，甚至直接上標準版Linux 自己寫路由表和防火牆腳本…

#55. Router OS全攻略 - 博客來

書名：Router OS全攻略，語言：簡體中文，ISBN：9787121106880，頁數：308， ... 架設和用途、速率控制和QoS的實現、防火牆配置及應用、用戶訪問日志記錄、多出口的冗 ...

#56. 超過300000台MikroTik設備易受遠程黑客攻擊 - 天天要聞

發現至少有300，000個與MikroTik設備相關的IP地址容易受到多個可遠程利用的 ... 他們的防火牆以限制不熟悉的一方進行遠程訪問，並尋找不尋常的腳本。

#57. 可外接3.5 硬盤SOHO 服務器路由器防火牆網路頻寬管理IP分享 ...

SOHO的服務器加還包括防火牆，VPN的支持，以及提供額外的保護您的網絡免受病毒， ... 高達500 GB的每一個‧支持RAID級別1（鏡像） ‧FTP服務器‧Web服務器（不支持腳本 ...

#58. MikroTik PWR-LINE AP 用戶手冊 - manuals.plus

默認情況下，它沒有密碼或防火牆，不應該直接連接到互聯網，而不進行相應的 ... 可以從RouterOS 軟件配置此按鈕以執行任何用戶提供的RouterOS 腳本。

#59. TCP/UDP埠列表- 維基百科，自由的百科全書

埠描述狀態 7/TCP,UDP Echo（回顯）協定官方 9/UDP 拋棄協定官方 9/TCP,UDP 網路喚醒非官方

#60. MikroTik：如何保護受Mēris 殭屍網絡影響的路由器 - SecNews.gr

Mēris 惡意軟件在重新配置受感染的MikroTik 路由器時可以設置的設置包括：. 系統-> 運行Fetch 腳本的調度程序規則。刪除它們。 IP -> Socks 代理。

#61. 定製的MikroTik熱點防火牆規則 - 優文庫

我安裝了一個虛擬服務器上的路由器操作系統，擁有3個接口： LAN-192.168.1.1/24 婉192.168.2.1/24 WiFi的192.168.3.1/24 我有一個PPOE客戶端連接通過廣域網到ISP並獲得 ...

#62. Rb450gx4 openwrt. 1. 101 臺灣), … Mikrotik给 - Mojo Soup

MikroTik RB450Gx4 is an Ethernet router with five Gigabit Ethernet ports, a serial port, ... ROS、OpenWRT，甚至直接上標準版Linux 自己寫路由表和防火牆腳本…

#63. Mikrotik 工具Winbox Mobile Download | OuefCafe.info

支持Mikrotik RouterOS 6 。 ... 運行腳本、關閉/重啟路由器。 ... RouterOS 為您的社區提供所有核心選項- 路由、防火牆、帶寬管理、無線接入點、回程超鏈接、熱點 ...

#64. 用Mikrotik Router搭建GRE over IPSec 備用鏈路Script - IT閱讀

二、測試環境: 以中國、日本、美國三地為例,基本網路拓撲如下圖,用Mikrotik RouterOS(簡稱ROS)做路由器和防火牆,中間跑ospf協議 ...

#65. 2011 - 湖南有個阿堯老師

router os 3.20的正式版＋授權可安裝在任何機器上設IP ◇int 進入網卡設定 print檢視網卡是否啟動（網卡名字前面R，例如ether1前面R表示啟動。

#66. 好的1U機架防火牆 - Arip-photo

構建我的新pfSense路由器/防火牆-低功耗，靜音和小型1U 19 \“機架式PC時間間隔 ... 非常強大的Mikrotik RouterOS，您可以在http://wiki.mikrotik.com中查看其功能.

#67. RouterOS连续登入错自动封锁IP - 七界传说

原本的RouterOS防火墙远端管理连续登入多次错误自动封锁功能(防暴力破解),为了避免管理员频繁的登入导致触发防火墙而把自己也给锁了,增加了二条设定来 ...

#68. 關於Routeros組建有線回傳無線Mesh網絡 - 壹讀

本文主要討論Routeros基於Hwmp+協議的有線回傳無線Mesh組網方式。【正文】： ... 1.ap端reset系統，檢查防火牆規則與橋是否清空，如無則手動刪除。

#69. 2015 - 寶尼

RouterOS 超簡單的DDNS腳本(ubddns.org). ubddns.org 的DDNS 服務是透過內部主機主動去DDNS Server 報到一下來做識別的，原理和應用都非常簡單，參考 ...

#70. 請教6000 元可買到的防火牆路由器 - 痞酷網

有一個很大的困擾，缺乏好的防火牆來配合它。一直達不到想要的速度！ ... MikroTik RB750Gr3 hEX 880MHz 路由器露天才2550元,建議上淘寶買.

#71. ROS去广告看全部 - 恩山无线论坛

import file=dst/mikrotik-adblock.rsc ... 放了脚本，个人感觉比openwrt的去广告模块更有效. 6 # norikohxb; 2019-11-30 07:57 ... 我防火墙的脚本：

#72. Rb450gx4 openwrt. Product Includes:• One (1) Nanostation ...

MikroTik RB450Gx4 is an Ethernet router Ottercast/OtterCastAudioV2 354 . ... ROS、OpenWRT，甚至直接上標準版Linux 自己寫路由表和防火牆腳本…

#73. [請益] 家用防火牆機器建置? - 看板PC_Shopping

因此先放棄這方案* 建置方案2: 自組開源/免費的防火牆如pfsense或是sophos防火牆 ... Windcws9Z : 掛葛腳本讓他自己更新 59.127.190.36 08/03 14:45.

#74. routeros 教學HKITBLOG - QBXFP

RouterOS V5.x 版的DDNS for ChangeIP 腳本HOTSPOT 熱點試用自動登入家長時間 ... 防火牆設定，需要的話我下次會寫一篇介紹，發現一個共通點，可以製作憑證，WAN X2

#75. 關於「Route」的一個列表？（精彩） - 系統核心的反思

Mikrotik RouterOS --世界最知名的專業級軟路由,市場佔有率最高; ... 變成一台方便易用的寬頻閘道伺服器，基於Linux平臺，集成了防火牆、安全工具以及 ...

#76. Rb450gx4 openwrt. Posted: Sat Oct 15, 2011 21:49 Post ...

ROS、OpenWRT，甚至直接上標準版Linux 自己寫路由表和防火牆腳本… ... 0" and the SG2008 measures 8. mikrotik router board rb450gx4 normal all port bb0 full tes.

#77. 在GCP 安裝AdGuard Home 並開啟DoH 全攻略 - jkgtw's blog

RouterOS CHR 軟路由效能輕鬆突破1000M！ ... 上一篇介紹的腳本是會去抓Telegram 官方的MTProxy 原始碼然後快速完成設定與部屬的其實還有一個功能更強的Go 語言版本， ...

#78. rb450gx4 openwrt. Dengan biaya yang cukup terjangkau ...

The RouterOS stack offers firewall, virtual routing, MPLS, VPN, DHCP, QoS, HTTP proxy, hotspot, and other networking features. net)，则需要使用脚本程序了。

#79. Rb450gx4 openwrt. 8GHz IEEE802. 11ac (Wave2). Che

80 /Piece (Shipping) MikroTik RB450GX4 router board five Gigabit Ethernet ports and it ... ROS、OpenWRT，甚至直接上標準版Linux 自己寫路由表和防火牆腳本…

#80. 幾個腳本- Linux - me前沿

幾個腳本. 2011-08-23 17:23:16. #!/bin/bash. tol=`cat packages.list | wc -l` ... Linux 防火牆配置 ... MikroTik RouterOS 介紹[圖] ...

#81. 教程-MikroTik路由器的初始配置[逐步] - Hrkpar

從無到有，搞定你的RouterOS讓它能連上網路. MikroTik 新手教學Skip to content 首頁新手問題硬體介紹防火牆NAT QOS限速IP問題DDNS 5.接 ...

#82. Mikrotik Tool Winbox Mobile - Google Play 應用程式

•Support Mikrotik RouterOS 6+. Connect with api/api-ssl. •Port Knocking. Minimize a risk of hacking attempts. Enable with one-tap.

#83. 收集的ROS防火墙脚本- 路由器、交换机

feb/18/2006 22:28:00 by RouterOS 2.9.2.7 QQ"415736 # software id = 83RE-SN0 # / ip firewall filter add chain=input connection-state=invalid ...

#84. excel條碼庫存 - 全台第三方支付網

... 盧秀燕臉書、奇勝會計軟體下載、mikrotik firewall設定、免費進銷存App、台中市確診、routeros防火牆腳本、鼎新ERP 試用、庫存管理系統推薦、MikroTik RouterOS、 ...

#85. Rb450gx4 openwrt. 另外hAP ac³也出了

MikroTik RB450Gx4 全千兆四核ROS有線路由器RB850Gx2升級版. Bl201 bl100 openwrt wms wms lite ... ROS、OpenWRT，甚至直接上標準版Linux 自己寫路由表和防火牆腳本…

#86. MikroTik Tutorial 29 - Essential Firewall Filter Rules - آپارات

#87. MikroTik vs.Cisco用於WiFi橋接器應用

原文 ciscowifirouterosmikrotik 592 字數. 描述. 一家本地供應商正在建議使用MikroTik的無線橋接器解決方案. ... 虛擬化Linux防火牆作為cisco交換機的路由器 ...

#88. 萬物聯網的資安威脅談物聯網資安防護之道

主要產品RouterOS 係基於Linux 作業系統，可安裝於一般電. 腦使其變成路由器設備，且無需高規格的硬體要求，又因RouterOS 擁有. 許多功能，包含防火牆（Firewall）與 ...

#89. 資安事件新聞週報2019/2/25 ~ 2019/3/1

F5 BIG-IP Access Policy Manager 跨站腳本漏洞CVE-2019-6595 ... MikroTik RouterOS < 6.43.12 (stable) / < 6.42.12 (long-term) - Firewall and ...

#90. MikroTik настройка Firewall - Беспроводные технологии

24 Как настроить статический адрес IP? 25 Процедура настроек и подключения по PPPOE; 26 Заключение. В роутерах MikroTik настройка firewall имеет ...

#91. Mikro Winbox APK - 下載適用于Windows - 最新版本5.1

熱點 *防火牆 *地址 *接口 * PPP *隊列 *路線 *服務 *腳本 * DHCP客戶端 * DHCP服務器 *游泳池 *鄰居要使用你必須啟用了計算機的MikroTik通過API連接 ...

#92. L2TP的MikroTik：設置。設備的MikroTik

配置防火牆. 為了有一個統一的網絡中工作，你需要打開一個特殊類型的UDP端口。它上升規則優先級和移動上方的位置。只有這樣，才能達到良好的工作L2TP。的MikroTik ...

#93. 【超強功能】RouteBoard 之RB2011UiAS-2HnD-IN 無線分享 ...

功能超強的防火牆設定，可以直接擋掉當下常見的P2P 軟體，讓這些軟體 ... 每一個對外連線，都可以透過腳本(Script) 的撰寫，來支援許多的動態DNS 服務.

#94. 微文庫

... 導致的CPU 佔用100% 的公告；MikroTik RouterOS 在未經認證的情況下可被繞過防火牆 ... 難能可貴的就是上述描述中的開放了編譯的API，使得代碼腳本化成為了可能。

#95. Rb450gx4 openwrt. Compact router board serves up Wave 2 ...

The RouterOS stack offers firewall, virtual routing, MPLS, VPN, DHCP, QoS, HTTP proxy, hotspot, and other networking features.

#96. Как защитить Mikrotik, безопасность Микротик. - Помощник ...

IP – Firewall – Filter Rules – “+”. Вкладка General. Chain: Input. Protocol: UDP. Dst. Port: 53. In. Interface: Eth1 (порт, ...

#97. Rb450gx4 openwrt. 發短消息. net)，则需要使用脚本程序了 ...

一个ubnt ex-r，一个mikrotik rb750 gr3两个处理器都一样，不过这个路由器我是放在客厅的电视机 ... ROS、OpenWRT，甚至直接上標準版Linux 自己寫路由表和防火牆腳本…

#98. Rb450gx4 openwrt. MikroTik product support service. 大家要 ...

MikroTik RB450Gx4 is an Ethernet router with five Gigabit Ethernet ports, a serial port, ... ROS、OpenWRT，甚至直接上標準版Linux 自己寫路由表和防火牆腳本…

#99. Rb450gx4 openwrt. Server side. iNet GL-MT300N-V2 mini ...

Mikrotik RouterOS merupakan sistem operasi berbasis UNIX yang mampu menjadikan komputer ... ROS、OpenWRT，甚至直接上標準版Linux 自己寫路由表和防火牆腳本…

關於 routeros 防火牆 腳本 ，我們在網路上蒐集到這些相關的討論、資訊與評價

「routeros 防火牆 腳本」的推薦目錄：

你可能也想看看

搜尋相關連結

關於 routeros 防火牆腳本，我們在網路上蒐集到這些相關的討論、資訊與評價

「routeros 防火牆腳本」的推薦目錄：