Mithilfe der „Sprung“-Aktion in den Firewall-Regeln von MikroTik RouterOS können Sie die Verarbeitung von Firewall-Regeln effizienter und strukturierter organisieren und optimieren.

„Jump“ ist nützlich, um den Datenverkehr basierend auf bestimmten Kriterien an eine benutzerdefinierte Kette weiterzuleiten, ohne dass mehrere Filterbedingungen in mehreren Regeln wiederholt werden müssen.

Dies macht die Firewall-Konfiguration nicht nur sauberer und einfacher zu verwalten, sondern kann auch die Leistung verbessern, indem die Anzahl der Auswertungen, die die Firewall durchführen muss, reduziert wird.

Hier ist ein praktisches Beispiel, wie „Sprung“ verwendet werden könnte:

Praxisbeispiel: Traffic-Segmentierung nach Typ

Angenommen, Sie möchten einen bestimmten Satz von Firewall-Richtlinien auf verschiedene Arten von Datenverkehr wie HTTP, HTTPS und FTP anwenden, um die Sicherheit Ihres Netzwerks zu verbessern. Anstatt mehrere separate Regeln für jeden Datenverkehrstyp in der Haupteingabekette zu erstellen, können Sie die Aktion „Springen“ verwenden, um den Datenverkehr basierend auf Port oder Protokoll an benutzerdefinierte Ketten weiterzuleiten.

1. Definieren Sie benutzerdefinierte Zeichenfolgen: Erstellen Sie zunächst benutzerdefinierte Ketten in der Firewall für jede Art von Datenverkehr, die Sie separat verarbeiten möchten. Zum Beispiel, http-traffic, https-trafficUnd ftp-traffic.
2. Sprungregeln: Als nächstes konfigurieren Sie Regeln für die Haupteingabekette, die die „Sprung“-Aktion verwenden, um den Datenverkehr an die entsprechende Kette weiterzuleiten. Zum Beispiel:
   • Eine Regel, die den gesamten für Port 80 (HTTP) bestimmten Datenverkehr an die Kette umleitet http-traffic.
   • Eine Regel, die den gesamten für Port 443 (HTTPS) bestimmten Datenverkehr an die Kette umleitet https-traffic.
   • Eine Regel, die den gesamten für die Ports 20 und 21 (FTP) bestimmten Datenverkehr an die Kette umleitet ftp-traffic.
3. Wenden Sie spezifische Richtlinien an: In jeder dieser benutzerdefinierten Ketten können Sie spezifische Regeln anwenden, die auf die Art des Datenverkehrs zugeschnitten sind. Sie könnten beispielsweise bestimmte Arten von HTTP-Anfragen blockieren, nur bestimmte Verschlüsselungen für HTTPS zulassen oder alle FTP-Verbindungsversuche zur Überwachung protokollieren.

Vorteile der Verwendung von „Jump“

• Leistungsfähigkeit: Reduziert die Anzahl der Regeln, die das System für jedes Paket auswerten muss, da der Datenverkehr nach Typ vorgefiltert wird.
• Organisation: Erleichtert die Verwaltung und das Verständnis von Firewall-Richtlinien, da Regeln logisch nach Funktion gruppiert sind.
• Flexibilität: Ermöglicht das Anpassen, Aktualisieren oder Deaktivieren von Richtlinien für bestimmte Verkehrstypen, ohne dass sich dies auf die übrigen Firewall-Regeln auswirkt.

Dieser modulare und strukturierte Ansatz zur Firewall-Regelverwaltung macht „Jump“ zu einem leistungsstarken Tool in MikroTik RouterOS für Netzwerkadministratoren, die die Sicherheit und Leistung ihrer Netzwerke optimieren möchten.