L'utilisation de l'action « sauter » dans les règles de pare-feu MikroTik RouterOS vous permet d'organiser et d'optimiser le traitement des règles de pare-feu de manière plus efficace et structurée.

« Jump » est utile pour diriger le trafic vers une chaîne personnalisée en fonction de critères spécifiques, sans qu'il soit nécessaire de répéter plusieurs conditions de filtrage dans plusieurs règles.

Non seulement cela rend la configuration du pare-feu plus propre et plus facile à gérer, mais cela peut également améliorer les performances en réduisant le nombre d'évaluations que le pare-feu doit effectuer.

Voici un exemple pratique de la façon dont « saut » pourrait être utilisé :

Exemple pratique : segmentation du trafic par type

Supposons que vous souhaitiez appliquer un ensemble spécifique de stratégies de pare-feu à différents types de trafic, tels que HTTP, HTTPS et FTP, pour améliorer la sécurité de votre réseau. Au lieu de créer plusieurs règles distinctes pour chaque type de trafic dans la chaîne d'entrée principale, vous pouvez utiliser l'action « sauter » pour diriger le trafic vers des chaînes personnalisées en fonction du port ou du protocole.

1. Définir des chaînes personnalisées: Tout d'abord, créez des chaînes personnalisées dans le pare-feu pour chaque type de trafic que vous souhaitez gérer séparément. Par exemple, http-traffic, https-trafficet ftp-traffic.
2. Règles de saut: Ensuite, configurez les règles sur la chaîne d'entrée principale qui utilisent l'action « sauter » pour diriger le trafic vers la chaîne correspondante. Par exemple:
   • Une règle qui redirige tout le trafic destiné au port 80 (HTTP) vers la chaîne http-traffic.
   • Une règle qui redirige tout le trafic destiné au port 443 (HTTPS) vers la chaîne https-traffic.
   • Une règle qui redirige tout le trafic destiné aux ports 20 et 21 (FTP) vers la chaîne ftp-traffic.
3. Appliquer des politiques spécifiques: Dans chacune de ces chaînes personnalisées, vous pouvez appliquer des règles spécifiques adaptées au type de trafic. Par exemple, vous pouvez bloquer certains types de requêtes HTTP, autoriser uniquement certains chiffrements pour HTTPS ou enregistrer toutes les tentatives de connexion FTP à des fins d'audit.

Avantages de l'utilisation de « Jump »

• Efficacité: réduit le nombre de règles que le système doit évaluer pour chaque paquet, puisque le trafic est pré-filtré par type.
• Entreprise: facilite la gestion et la compréhension des politiques de pare-feu, car les règles sont logiquement regroupées par fonction.
• Flexibilité: vous permet d'ajuster, de mettre à jour ou de désactiver des politiques pour des types de trafic spécifiques sans affecter le reste des règles de pare-feu.

Cette approche modulaire et structurée de la gestion des règles de pare-feu fait de « jump » un outil puissant dans MikroTik RouterOS pour les administrateurs réseau cherchant à optimiser la sécurité et les performances de leurs réseaux.