Użycie akcji „skok” w regułach zapory sieciowej MikroTik RouterOS umożliwia organizowanie i optymalizację przetwarzania reguł zapory sieciowej w bardziej wydajny i uporządkowany sposób.

„Przeskok” przydaje się do kierowania ruchu do niestandardowego łańcucha w oparciu o określone kryteria, bez konieczności powtarzania wielu warunków filtrowania w wielu regułach.

Nie tylko sprawia to, że konfiguracja zapory jest czystsza i łatwiejsza w zarządzaniu, ale może także poprawić wydajność poprzez zmniejszenie liczby ocen, które musi przeprowadzić zapora.

Oto praktyczny przykład użycia słowa „skok”:

Praktyczny przykład: segmentacja ruchu według typu

Załóżmy, że chcesz zastosować określony zestaw zasad zapory sieciowej do różnych typów ruchu, takich jak HTTP, HTTPS i FTP, aby poprawić bezpieczeństwo swojej sieci. Zamiast tworzyć wiele oddzielnych reguł dla każdego typu ruchu w głównym łańcuchu wejściowym, możesz użyć akcji „skoku”, aby skierować ruch do niestandardowych łańcuchów w oparciu o port lub protokół.

1. Zdefiniuj ciągi niestandardowe: Najpierw utwórz w zaporze niestandardowe łańcuchy dla każdego rodzaju ruchu, który chcesz obsługiwać oddzielnie. Na przykład, http-traffic, https-trafficI ftp-traffic.
2. Zasady skoków: Następnie skonfiguruj reguły w głównym łańcuchu wejściowym, które wykorzystują akcję „skok” do kierowania ruchu do odpowiedniego łańcucha. Na przykład:
   • Reguła przekierowująca cały ruch kierowany na port 80 (HTTP) do łańcucha http-traffic.
   • Reguła przekierowująca cały ruch kierowany na port 443 (HTTPS) do łańcucha https-traffic.
   • Reguła przekierowująca cały ruch kierowany na porty 20 i 21 (FTP) do łańcucha ftp-traffic.
3. Zastosuj określone zasady: W każdym z tych niestandardowych łańcuchów możesz zastosować określone reguły dostosowane do rodzaju ruchu. Na przykład możesz blokować określone typy żądań HTTP, zezwalać tylko na określone szyfry dla HTTPS lub rejestrować wszystkie próby połączeń FTP w celu kontroli.

Zalety korzystania ze „skoku”

• Wydajność: Zmniejsza liczbę reguł, które system musi ocenić dla każdego pakietu, ponieważ ruch jest wstępnie filtrowany według typu.
• Organizacja: Ułatwia zarządzanie i zrozumienie zasad zapory sieciowej, ponieważ reguły są logicznie pogrupowane według funkcji.
• Elastyczność: umożliwia dostosowywanie, aktualizowanie lub wyłączanie zasad dla określonych typów ruchu bez wpływu na pozostałe reguły zapory.

To modułowe i strukturalne podejście do zarządzania regułami zapory ogniowej sprawia, że ​​„jump” jest potężnym narzędziem w MikroTik RouterOS dla administratorów sieci, którzy chcą zoptymalizować bezpieczeństwo i wydajność swoich sieci.