Mikrotik Firewall Ip ve Port Yasaklama [Firewall Ip Drop]

Winbox ile mikrotiğe bağlanıyoruz.

Ip/Firewall menüsünden Mangle sekmesine gidiyoruz.

• Tuşuna basıp yeni kural ekliyoruz.

Chain: Prerouting

Protokol : TCP = > Engellemek istediğimiz portun kullanmış olduğu protokol

Des.Port 445 => Engellemek istediğimiz port

Connection State = New => Bağlantı yeni bir bağlantıysa paketi işaretliyoruz

Extra sekmesine gidip limitlendirme yapıyoruz

Action sekmesinden

Action : add src to adresss list = > 445 portuna gelen istekleri bir listeye kaydeteceğiz.

Address list : = > Gelen istekleri kaydedeceğimiz listenin adı

Timeout : = > Zaman aşımı

Burdaki kuralda 445 portuyla dişarıdan mikrotiğe gelen istekleri işaretleyip gelen isteklerin ip adreslerini bi listeye kaydettik. Şimdi bi kural daha yazıp bu listeye işlem yapmamız gerekiyor.

Bunun için

Ip/Firewall menüsünden Filtre Rules sekmesine gidiyoruz.

• Tuşuna basıp yeni kural ekliyoruz.

General Sekmesinde

Chain : Forward

Protokol: TCP => Protokol

Dst.Prt: 445 => 445 Portu

Advanced sekmesine gidip

Src. Address List : Bu kısma biraz önce engellediğimiz ip listesine hangi adı vermiş isek onu seçiyoruz.

Action sekmesinde

Drop seciyoruz ve OK tuşuna basıyoruz.

Sonuç olarak ilk olarak 445 portuna gelen istekleri işaretledik ve bi listeye kaydettik. Daha sonra bu listedeki ip adresinden gelen 445 isteklerini drop ettik.