Winbox ile mikrotiğe bağlanıyoruz.
Ip/Firewall menüsünden Mangle sekmesine gidiyoruz.
+ Tuşuna basıp yeni kural ekliyoruz.
Chain: Prerouting
Protokol : TCP = > Engellemek istediğimiz portun kullanmış olduğu protokol
Des.Port 445 => Engellemek istediğimiz port
Connection State = New => Bağlantı yeni bir bağlantıysa paketi işaretliyoruz
Extra sekmesine gidip limitlendirme yapıyoruz
Action sekmesinden
Action : add src to adresss list = > 445 portuna gelen istekleri bir listeye kaydeteceğiz.
Address list : = > Gelen istekleri kaydedeceğimiz listenin adı
Timeout : = > Zaman aşımı
Burdaki kuralda 445 portuyla dişarıdan mikrotiğe gelen istekleri işaretleyip gelen isteklerin ip adreslerini bi listeye kaydettik. Şimdi bi kural daha yazıp bu listeye işlem yapmamız gerekiyor.
Bunun için
Ip/Firewall menüsünden Filtre Rules sekmesine gidiyoruz.
+ Tuşuna basıp yeni kural ekliyoruz.
General Sekmesinde
Chain : Forward
Protokol: TCP => Protokol
Dst.Prt: 445 => 445 Portu
Advanced sekmesine gidip
Src. Address List : Bu kısma biraz önce engellediğimiz ip listesine hangi adı vermiş isek onu seçiyoruz.
Action sekmesinde
Drop seciyoruz ve OK tuşuna basıyoruz.
Sonuç olarak ilk olarak 445 portuna gelen istekleri işaretledik ve bi listeye kaydettik. Daha sonra bu listedeki ip adresinden gelen 445 isteklerini drop ettik.
No responses yet