Door de “spring”-actie in de MikroTik RouterOS-firewallregels te gebruiken, kunt u de verwerking van firewallregels op een efficiëntere en gestructureerde manier organiseren en optimaliseren.

“Jump” is handig om verkeer naar een aangepaste keten te leiden op basis van specifieke criteria, zonder dat u meerdere filtervoorwaarden in meerdere regels hoeft te herhalen.

Dit maakt de firewallconfiguratie niet alleen schoner en eenvoudiger te beheren, maar kan ook de prestaties verbeteren door het aantal evaluaties dat de firewall moet uitvoeren te verminderen.

Hier is een praktisch voorbeeld van hoe ‘springen’ kan worden gebruikt:

Praktijkvoorbeeld: verkeerssegmentatie op type

Stel dat u een specifieke set firewallbeleidsregels wilt toepassen op verschillende soorten verkeer, zoals HTTP, HTTPS en FTP, om de beveiliging van uw netwerk te verbeteren. In plaats van meerdere afzonderlijke regels te maken voor elk type verkeer in de hoofdinvoerketen, kunt u de actie 'springen' gebruiken om verkeer naar aangepaste ketens te leiden op basis van poort of protocol.

1. Definieer aangepaste tekenreeksen: Maak eerst aangepaste ketens in de firewall voor elk type verkeer dat u afzonderlijk wilt afhandelen. Bijvoorbeeld, http-traffic, https-trafficEn ftp-traffic.
2. Sprongregels: Configureer vervolgens regels voor de hoofdinvoerketen die de actie 'springen' gebruiken om verkeer naar de overeenkomstige keten te leiden. Bijvoorbeeld:
   • Een regel die al het verkeer dat bestemd is voor poort 80 (HTTP) omleidt naar de keten http-traffic.
   • Een regel die al het verkeer dat bestemd is voor poort 443 (HTTPS) omleidt naar de keten https-traffic.
   • Een regel die al het verkeer dat bestemd is voor poort 20 en 21 (FTP) omleidt naar de keten ftp-traffic.
3. Pas specifiek beleid toe: In elk van deze aangepaste ketens kunt u specifieke regels toepassen die zijn afgestemd op het type verkeer. U kunt bijvoorbeeld bepaalde soorten HTTP-verzoeken blokkeren, alleen bepaalde codes voor HTTPS toestaan ​​of alle FTP-verbindingspogingen registreren voor controle.

Voordelen van het gebruik van “Springen”

• doeltreffendheid: Reduceert het aantal regels dat het systeem voor elk pakket moet evalueren, omdat verkeer vooraf wordt gefilterd op type.
• organisatie: Maakt het gemakkelijker om het firewallbeleid te beheren en te begrijpen, omdat regels logisch gegroepeerd zijn op functie.
• Flexibiliteit: Hiermee kunt u beleid voor specifieke soorten verkeer aanpassen, bijwerken of uitschakelen zonder de rest van de firewallregels te beïnvloeden.

Deze modulaire en gestructureerde benadering van het beheer van firewallregels maakt “jump” een krachtig hulpmiddel in MikroTik RouterOS voor netwerkbeheerders die de beveiliging en prestaties van hun netwerken willen optimaliseren.