Ang mga patakaran sa talahanayan hilaw ng MikroTik RouterOS ay hindi pangunahing ginagamit upang harangan ang mga input, bagama't teknikal na posible na gawin ito. Ang pangunahing layunin nito ay mas partikular at nakatuon sa pagpapahintulot o pagtanggi sa pagpoproseso ng packet bago sila dumaan sa mga trace na koneksyon, na maaaring maging kapaki-pakinabang upang mapabuti ang pagganap ng router sa ilang partikular na sitwasyon.
Ang raw table ay ginagamit upang i-configure ang mga panuntunan na kumikilos sa isang napakaagang yugto ng pagpoproseso ng packet, bago ang anumang iba pang panuntunan ng firewall sa mga talahanayan. filter, nato mangle.
Mga Paggamit
Nangangahulugan ito na ang mga panuntunan sa hilaw na talahanayan ay maaaring gamitin upang:
- Bypass: Pahintulutan ang ilang partikular na packet na i-bypass ang pagpoproseso ng estado ng koneksyon, na maaaring mapabuti ang pagganap ng router sa pamamagitan ng pagbabawas ng load sa CPU. Ito ay lalong kapaki-pakinabang para sa trapiko na hindi kailangang siyasatin, tulad ng pinagkakatiwalaang panloob na trapiko o mga pakete ng pagpapanatili.
- I-drop: Bagama't hindi ang pangunahing paggamit nito, ang mga panuntunan sa raw na talahanayan ay maaaring i-configure upang itapon ang mga packet bago sila maproseso sa pamamagitan ng pagsubaybay sa koneksyon, na maaaring maging kapaki-pakinabang para sa pagharang sa mga pag-atake ng DDoS o hindi gustong trapiko nang mahusay.
Ang kakayahang pangasiwaan ang mga packet sa maagang yugtong ito ay nagbibigay-daan sa mga administrator ng network na i-optimize ang pagganap ng firewall, na ginagawang mas mahusay ang pagproseso ng packet sa pamamagitan ng pag-iwas sa pagsubaybay sa koneksyon para sa partikular na trapiko na kung hindi man ay kumonsumo ng mga mapagkukunan ng CPU nang hindi kinakailangan.
Sa buod
Bagama't ang mga panuntunan sa raw table ay maaaring gamitin upang harangan ang mga entry sa MikroTik, ang kanilang pangunahin at pinakamahalagang pag-andar ay upang i-optimize ang pagganap at paghawak ng trapiko sa pamamagitan ng pagpapahintulot sa higit pang butil na kontrol sa kung paano at kailan pinoproseso ng router ang mga packet.
Walang mga tag para sa post na ito.