Mikrotik nat işlemi

Firewalldan kapatabilirsiniz. Yada sunuda rdp erisimini kapatabilirsiniz.

teşekkür ederim ufuk bey

Merhaba,

iptables ile de mümkün

iptables -I INPUT -p tcp -s x.x.x.x --dport 3389 -j ACCEPT

iptables -A INPUT -p tcp --dport 3389 -j DROP

iptables -A INPUT -p tcp -m tcp --dport 80 -j ACCEPT

Kolay gelsin

 

Merhaba Kenan Hocam,

http://mikrotiktr.blogspot.com/2009/12/mikrotikte-ip-ve-port-yasaklama.html 

adresinde konuyla ilgili çözüm olacak bir döküman var. 

Kolay gelsin. 

Merhaba,

Aşağıdaki komutları editleyerek RouterOs içinde new terminale yapıştırınız. 

 x.x.x.x = Rdp sunucu ip si 

y.y.y.y= HTTP Server ip si 

modem1 = Wan interface olacak 

/ip firewall nat

add action=dst-nat chain=dstnat comment=RDP dst-port=3389 in-interface=modem1 \

    protocol=tcp to-addresses=x.x.x.x to-ports=3389

add action=dst-nat chain=dstnat comment=Http dst-port=80 in-interface=modem1 \

    protocol=tcp to-addresses=y.y.y.y to-ports=80

 

---------

 z.z.z.z= erişim sağlaması gereken ip olmalı

/ip firewall filter

add chain=input comment=RDP_Accept dst-address=z.z.z.z dst-port=3389 protocol=tcp

add action=drop chain=input comment=RDP_Drop dst-port=3389 protocol=tcp

 

Not: birden çok ip hye izin kuralları ekledinten sonra RDP_Accept kuralını copy yaprak ip değiştirip kaydediniz.

 

Saygılarımla