MikroTik ugunsmūra kontekstā ķēdes būtībā ir noteikumi vai apstrādes secības, caur kurām tiek pārbaudītas un filtrētas datu paketes.

Katra ķēde apzīmē noteiktu punktu trafika plūsmā caur maršrutētāju, kur paketes var novērtēt un ar tām manipulēt saskaņā ar tīkla administratora definētajiem noteikumiem. Ķēdes ļauj detalizēti klasificēt un kontrolēt trafiku, piedāvājot lielu elastību un jaudu tīkla drošības pārvaldībā.

MikroTik RouterOS savā ugunsmūrī definē vairākas noklusējuma ķēdes, lai iedalītu tīkla trafiku dažādos apstrādes posmos, piemēram:

1. ievade

Šī ķēde apstrādā ienākošās paketes, kas novirzītas uz pašu maršrutētāju. Ir noderīgi kontrolēt, kurš var piekļūt maršrutētājam, un pārvaldīt savienojuma mēģinājumus ar maršrutētāja piedāvātajiem pakalpojumiem, piemēram, SSH, Winbox vai tīmekļa saskarni.

2. izvade

Tas pārvalda paketes, kuras maršrutētājs ģenerē un nosūta tīklam. Noteikumu izmantošana šajā ķēdē var būt noderīga, lai ierobežotu izejošo trafiku no maršrutētāja uz noteiktiem galamērķiem vai pakalpojumiem.

3. Uz priekšu

Šī ķēde nodarbojas ar paketēm, kas šķērso maršrutētāju, tas ir, trafiku, kas nav paredzēts pašam maršrutētājam, bet vienkārši iet caur to no vienas saskarnes uz otru. Šīs ķēdes noteikumi ir ļoti svarīgi drošības politiku ieviešanai starp dažādiem tīkla segmentiem.

4. Pirmsmaršrutēšana un pēcmaršrutēšana

• Iepriekšēja maršrutēšana: apstrādā paketes, tiklīdz tās ir saņēmis maršrutētājs, pirms tiek pieņemts lēmums par maršrutēšanu. Tas ir noderīgi, lai mainītu ienākošās paketes, pirms tās tiek apstrādātas, izmantojot ievades vai pārsūtīšanas noteikumus.
• Postrouting: attiecas uz paketēm pēc to maršruta izlemšanas, ļaujot tās mainīt tieši pirms to nosūtīšanas. Tas ir noderīgi, lai mainītu pakešu avota adreses tādām lietojumprogrammām kā NAT (tīkla adrešu tulkošana).

Ķēžu pielāgošana un izveide

Papildus šīm iepriekš definētajām ķēdēm RouterOS ļauj lietotājiem izveidot savas pielāgotās ķēdes, lai risinātu konkrētas situācijas. Tas ugunsmūra sistēmai piešķir vēl lielāku elastību, ļaujot administratoriem izstrādāt un piemērot ļoti detalizētas drošības politikas, pamatojoties uz viņu īpašajām vajadzībām.

Noteikumi katrā ķēdē tiek apstrādāti secīgā secībā, sākot no pirmā kārtula uz leju, līdz pakete atbilst kārtulai. Tāpēc ķēdes noteikumu organizācijai un secībai ir izšķiroša nozīme vēlamajā ugunsmūra darbībā.

Darbības, ko var veikt ar paketēm, cita starpā ietver atļaušanu, noraidīšanu, atmešanu, pamatojoties uz tādiem kritērijiem kā IP adreses, porti, protokoli un citi.