Katika ngome ya MikroTik, kama ilivyo katika mifumo mingine mingi ya ngome, mpangilio wa sheria ni muhimu na sio nasibu. Kila pakiti inayopita kwenye ngome huangaliwa dhidi ya sheria kwa mlolongo, kuanzia kanuni ya kwanza chini ya orodha.
Mara tu sheria inayofanana na pakiti inapatikana, hatua iliyotajwa katika sheria hiyo inachukuliwa (kuruhusu, kuzuia, bendera, nk), na pakiti hailinganishwi na sheria zinazofuata. Utaratibu huu unajulikana kama sheria ya "mechi ya kwanza imeshinda".
Umuhimu wa Utaratibu wa Kanuni
- Ufanisi wa Sera ya Usalama: Mpangilio wa sheria huamua ufanisi wa sera yako ya usalama. Sheria zilizoagizwa vibaya zinaweza kusababisha kuruhusu trafiki ambayo inapaswa kuzuiwa au kinyume chake.
- Uboreshaji wa Utendaji: Kuweka sheria zinazotumiwa zaidi au zile zinazowezekana kulingana na trafiki mwanzoni kunaweza kuboresha utendaji wa ngome kwa kupunguza muda unaohitajika kuchakata kila pakiti.
- maalum: Sheria mahususi zaidi zinapaswa kuja kabla ya zile za jumla zaidi. Kwa mfano, ikiwa una sheria ya kuzuia trafiki yote kwa seva maalum na sheria nyingine kuruhusu trafiki yote mahali popote, sheria maalum ya kuzuia inapaswa kwenda kwanza.
Mazingatio kwa Utaratibu wa Kanuni
- Sheria Maalum za Kuzuia Mwanzoni: Weka sheria mahususi ili kuzuia trafiki isiyohitajika juu ya orodha yako ya sheria.
- Ruhusu Trafiki Inayojulikana: Baada ya kuzuia trafiki haswa isiyotakikana, fuata sheria ili kuruhusu trafiki inayotarajiwa na inayojulikana kutoka na kutoka kwa huduma zako muhimu.
- Sheria za Kukamata Wide Mwishoni: Sheria pana za kukamata, kama vile sheria za jumla za kuruhusu au kuzuia trafiki yote iliyosalia, zinapaswa kudumu.
- Kutumia "FastTrack": Ikiwa unatumia kipengele cha FastTrack (ambacho huruhusu trafiki fulani kukwepa uchakataji wa ngome ili kuboresha utendakazi), kuwa mwangalifu na nafasi yake kwani inaweza kukwepa sheria muhimu za usalama ikiwa itasanidiwa kimakosa.
- Sheria za Usajili na Utatuzi: Kanuni za kukata trafiki fulani mara nyingi huwekwa katika nafasi za kimkakati kulingana na trafiki unayohitaji kufuatilia, lakini kumbuka kuwa ukataji miti mwingi unaweza kuathiri utendakazi.
Kurekebisha Utaratibu wa Kanuni
Unaweza kubadilisha mpangilio wa sheria katika MikroTik RouterOS kwa kutumia WinBox, WebFig, au mstari wa amri. Katika WinBox au WebFig, unaweza tu kuburuta na kuacha watawala ili kuwapanga upya. Kwenye mstari wa amri, unaweza kutumia nambari za mlolongo wa sheria ili kuzihamisha kwa kutumia amri kama move
.
Hitimisho
Mpangilio wa sheria katika ngome ya MikroTik ni muhimu ili kuhakikisha kuwa mtandao wako unalindwa vyema na kwamba ngome hufanya kazi vyema. Kupanga kwa uangalifu na kupanga sheria zako za ngome ni muhimu ili kudumisha mtandao salama na bora.
Hakuna lebo za chapisho hili.