L'utilizzo dell'azione “salta” nelle regole firewall di MikroTik RouterOS consente di organizzare e ottimizzare l'elaborazione delle regole firewall in modo più efficiente e strutturato.

"Salta" è utile per indirizzare il traffico verso una catena personalizzata in base a criteri specifici, senza la necessità di ripetere più condizioni di filtro in più regole.

Ciò non solo rende la configurazione del firewall più pulita e più semplice da gestire, ma può anche migliorare le prestazioni riducendo il numero di valutazioni che il firewall deve eseguire.

Ecco un esempio pratico di come potrebbe essere utilizzato il “salto”:

Esempio pratico: segmentazione del traffico per tipologia

Supponiamo che tu voglia applicare un insieme specifico di policy firewall a diversi tipi di traffico, come HTTP, HTTPS e FTP, per migliorare la sicurezza della tua rete. Invece di creare più regole separate per ciascun tipo di traffico nella catena di input principale, puoi utilizzare l'azione "salta" per indirizzare il traffico verso catene personalizzate in base alla porta o al protocollo.

1. Definire stringhe personalizzate: innanzitutto, crea catene personalizzate nel firewall per ciascun tipo di traffico che desideri gestire separatamente. Per esempio, http-traffic, https-traffic e ftp-traffic.
2. Regole del salto: Successivamente, configura le regole sulla catena di input principale che utilizzano l'azione "salta" per indirizzare il traffico alla catena corrispondente. Per esempio:
   • Una regola che reindirizza tutto il traffico destinato alla porta 80 (HTTP) alla catena http-traffic.
   • Una regola che reindirizza tutto il traffico destinato alla porta 443 (HTTPS) alla catena https-traffic.
   • Una regola che reindirizza tutto il traffico destinato alle porte 20 e 21 (FTP) alla catena ftp-traffic.
3. Applicare politiche specifiche: In ciascuna di queste catene personalizzate è possibile applicare regole specifiche su misura per il tipo di traffico. Ad esempio, potresti bloccare determinati tipi di richieste HTTP, consentire solo determinate crittografie per HTTPS o registrare tutti i tentativi di connessione FTP per il controllo.

Vantaggi dell'utilizzo del "salto"

• efficienza: riduce il numero di regole che il sistema deve valutare per ciascun pacchetto, poiché il traffico è prefiltrato per tipologia.
• organizzazione: semplifica la gestione e la comprensione delle policy firewall, poiché le regole sono raggruppate logicamente per funzione.
• flessibilità: consente di modificare, aggiornare o disabilitare le policy per tipi specifici di traffico senza influenzare il resto delle regole del firewall.

Questo approccio modulare e strutturato alla gestione delle regole del firewall rende "jump" un potente strumento in MikroTik RouterOS per gli amministratori di rete che desiderano ottimizzare la sicurezza e le prestazioni delle proprie reti.