Die "rou" firewall-opsie in MikroTik RouterOS is 'n kragtige instrument om aanvalle te versag, insluitend dié wat op ICMP (Internet Control Message Protocol) gebaseer is.

Die rou firewall werk in 'n baie vroeë stadium van pakkieverwerking, wat dit toelaat om effektief ongewenste pakkies te hanteer voordat hulle stelselhulpbronne verder as basiese verwerking verbruik.

Om ICMP-aanvalle te versag, soos ping-vloed ('n tipe DDoS-aanval waar die aanvaller die slagoffer met ICMP-pakkies oorstroom om sy hulpbronne uit te put), kan jy reëls in die rou tabel gebruik om hierdie verkeer weg te gooi of te beperk.

Dit is omdat die reëls in hierdie tabel voor dié in die filter- en nat-tabelle verwerk word, wat vroeë ingryping moontlik maak en die impak op roeteerderprestasie tot die minimum beperk.

Konfigureer reëls in die Raw Firewall om ICMP-aanvalle te versag

Hier is 'n voorbeeld van hoe om 'n reël in die rou firewall op te stel om ICMP-pakkies te beperk:

1. Toegang tot jou MikroTik-roeteerder via Winbox, WebFig of SSH.
2. Gaan na die "rou" Firewall-afdeling:
   • In Winbox of WebFig: Gaan na IP > Firewall en dan na die blad Raw.
   • Op die opdragreël: Gebruik die opdrag /ip firewall raw.
3. Voeg 'n reël by om ICMP-verkeer te beperk:
   • Vir Winbox of WebFig: Klik + om 'n nuwe reël by te voeg. In die blad General, Kies icmp in die veld Protocol. Op die oortjie Actionkies drop o limit as 'n aksie en stel die parameters in volgens jou behoeftes.
   • Op die opdragreël: Gebruik 'n opdrag soortgelyk aan /ip firewall raw add action=drop chain=prerouting protocol=icmp icmp-options=8:0 limit=10,20:packet.

Hierdie voorbeeld sê basies: "Gooi ICMP tipe 8 (echo-versoek) pakkies weg wat 'n limiet van 10 pakkies per sekonde oorskry met 'n sarsie van 20 pakkies." Pas die limiet en bars aan op grond van verwagte normale verkeer en jou netwerkkapasiteit.

oorwegings

• presisie: Maak seker dat jy die reëls presies opstel om te verhoed dat wettige ICMP-verkeer geblokkeer word, wat nuttig is vir netwerkdiagnostiek en vloeibeheer.
• Monitering: Dit is raadsaam om ICMP-verkeer gereeld te monitor om reëls op grond van waargenome gedrag aan te pas en vals positiewe te vermy.
• komplementariteit: Alhoewel die rou firewall doeltreffend is om aanvalle te versag, oorweeg dit om dit in samewerking met ander sekuriteitsmaatreëls te gebruik, soos firewall-reëls in die filtertabel, vir volledige beskerming.

Die gebruik van rou firewall kan 'n doeltreffende maatreël wees om ICMP-aanvalle te versag, maar dit moet deel wees van 'n breër, strategiese benadering tot netwerksekuriteit.