In de context van de MikroTik-firewall zijn ketens in wezen regels of verwerkingssequenties waar datapakketten doorheen gaan om te worden geïnspecteerd en gefilterd.

Elke keten vertegenwoordigt een specifiek punt in de verkeersstroom door de router waar pakketten kunnen worden geëvalueerd en gemanipuleerd volgens regels die zijn gedefinieerd door de netwerkbeheerder. Met ketens kan verkeer op een gedetailleerde manier worden geclassificeerd en gecontroleerd, wat een grote flexibiliteit en kracht biedt bij het beheer van netwerkbeveiliging.

MikroTik's RouterOS definieert verschillende standaardketens in zijn firewall om netwerkverkeer in verschillende verwerkingsfasen te categoriseren, zoals:

1. Invoer

Deze keten verwerkt binnenkomende pakketten die naar de router zelf zijn gericht. Het is handig om te bepalen wie toegang heeft tot de router en om verbindingspogingen te beheren met de diensten die de router biedt, zoals SSH, Winbox of de webinterface.

2. uitgang

Het beheert de pakketten die de router genereert en naar het netwerk verzendt. Het gebruik van regels in deze keten kan nuttig zijn om uitgaand verkeer van de router naar bepaalde bestemmingen of diensten te beperken.

3. Naar voren

Deze keten houdt zich bezig met pakketten die de router passeren, dat wil zeggen verkeer dat niet bestemd is voor de router zelf, maar er eenvoudig doorheen gaat van de ene interface naar de andere. De regels in deze keten zijn cruciaal voor het implementeren van beveiligingsbeleid tussen verschillende segmenten van uw netwerk.

4. Prerouting en postrouting

• Voorrouteren: Verwerkt pakketten zodra ze door de router worden ontvangen, voordat de routeringsbeslissing wordt genomen. Het is handig voor het wijzigen van binnenkomende pakketten voordat ze worden verwerkt door invoer- of doorstuurregels.
• Postrouting: Geldt voor pakketten nadat hun route is bepaald, waardoor ze kunnen worden gewijzigd vlak voordat ze worden verzonden. Dit is handig voor het wijzigen van het bronadres van pakketten voor toepassingen zoals NAT (Network Address Translation).

Maatwerk en creatie van ketens

Naast deze vooraf gedefinieerde ketens kunnen gebruikers met RouterOS hun eigen aangepaste ketens maken om met specifieke situaties om te gaan. Dit voegt nog meer flexibiliteit toe aan het firewallsysteem, waardoor beheerders een zeer gedetailleerd beveiligingsbeleid kunnen ontwerpen en toepassen op basis van hun specifieke behoeften.

De regels binnen elke keten worden in opeenvolgende volgorde verwerkt, vanaf de eerste regel tot een pakket overeenkomt met een regel. De organisatie en volgorde van regels binnen een keten zijn daarom cruciaal voor het gewenste gedrag van de firewall.

Acties die op pakketten kunnen worden ondernomen, zijn onder meer toestaan, weigeren en weggooien, op basis van criteria zoals IP-adressen, poorten, protocollen en meer.