L'ús de l'acció “jump” a les regles de tallafocs de MikroTik RouterOS permet organitzar i optimitzar el processament de les regles de tallafocs d'una manera més eficient i estructurada.

Jump és útil per dirigir el trànsit a una cadena personalitzada basada en criteris específics, sense necessitat de repetir diverses condicions de filtre en múltiples regles.

Això no només fa que la configuració del tallafoc sigui més neta i fàcil de manejar, sinó que també pot millorar el rendiment en reduir la quantitat d'avaluacions que necessita fer el tallafoc.

Aquí tens un exemple pràctic de com es podria fer servir “jump”:

Exemple Pràctic: Segmentació de Trànsit per Tipus

Suposem que voleu aplicar un conjunt específic de polítiques de tallafocs a diferents tipus de trànsit, com HTTP, HTTPS i FTP, per millorar la seguretat de la vostra xarxa. En lloc de crear múltiples regles separades per a cada tipus de trànsit a la cadena d'entrada principal, podeu utilitzar l'acció “jump” per dirigir el trànsit a cadenes personalitzades basades en el port o el protocol.

1. Definir Cadenes Personalitzades: Primer, crea cadenes personalitzades al tallafoc per a cada tipus de trànsit que vols manejar per separat. Per exemple, http-traffic, https-traffic i ftp-traffic.
2. Regles de Salt (Jump): Després, configura regles a la cadena d'entrada principal que utilitzin l'acció “jump” per dirigir el trànsit a la cadena corresponent. Per exemple:
   • Una regla que redirigeix ​​tot el trànsit destinat al port 80 (HTTP) a la cadena http-traffic.
   • Una regla que redirigeix ​​tot el trànsit destinat al port 443 (HTTPS) a la cadena https-traffic.
   • Una regla que redirigeix ​​tot el trànsit destinat als ports 20 i 21 (FTP) a la cadena ftp-traffic.
3. Aplicar Polítiques Específiques: A cadascuna d'aquestes cadenes personalitzades, podeu aplicar regles específiques adaptades al tipus de trànsit. Per exemple, podríeu bloquejar certs tipus de sol·licituds HTTP, permetre només certs xifrats per a HTTPS, o registrar tots els intents de connexió FTP per a auditoria.

Avantatges d'usar “Jump”

• Eficiència: Redueix la quantitat de regles que el sistema ha d'avaluar per a cada paquet, ja que el trànsit es filtra prèviament per tipus.
• Organització: Facilita la gestió i comprensió de les polítiques de tallafocs, ja que les regles estan agrupades lògicament per funció.
• flexibilitat: Permet ajustar, actualitzar o desactivar polítiques per a tipus específics de trànsit sense afectar la resta de regles del tallafoc.

Aquest enfocament modular i estructurat per al maneig de regles de tallafocs fa que “jump” sigui una eina poderosa a MikroTik RouterOS per a administradors de xarxa que busquen optimitzar la seguretat i el rendiment de les seves xarxes.