Evet, MikroTik cihazlarda yönlendiriciden geçen IP paketlerinin Yaşam Süresini (TTL) değiştirebilirsiniz.
TTL, IP başlığında bir paketin atılmadan önce geçebileceği yönlendirici (atlama) sayısını sınırlayan bir alandır. TTL'yi değiştirmek, paket yayılımının kontrol edilmesi veya belirli VPN veya NAT yapılandırmaları gibi çeşitli senaryolarda yararlı olabilir.
MikroTik RouterOS, güvenlik duvarındaki mangrov kurallarını kullanarak TTL'nin ayarlanmasına izin verir.
Mangrov kurallarını kullanarak MikroTik cihazında TTL'nin nasıl değiştirileceğine dair genel bir kılavuz:
Adım 1: Winbox'a veya Web Arayüzüne erişin
Öncelikle Winbox veya web arayüzünü (WebFig) kullanarak MikroTik cihazınıza giriş yapın.
Adım 2: Güvenlik Duvarını açın
Ana menüden şuraya gidin: IP
> Firewall
ve sekmeyi seçin Mangle
.
3. Adım: Yeni Bir Mangle Kuralı Oluşturun
Düğmeye bas +
yeni bir mangrov kuralı eklemek için. Burada değiştirmek istediğiniz paketlerin kriterlerini yapılandıracaksınız.
Adım 4: Mangle Kuralını Yapılandırın
- zincir: seçmek
prerouting
gelen paketleri değiştirmek veyapostrouting
ihtiyacınıza bağlı olarak giden paketler için. - Bay. Adres/Dst. Adres: Kuralı belirli paketlerle sınırlamak istiyorsanız isteğe bağlı olarak kaynak veya hedef adreslerini belirtin.
- Eylem: seçmek
change TTL
. - Yeni TTL: İstenilen TTL değerini ayarlar. TTL'yi artırabilir, azaltabilir veya sabit bir değer belirleyebilirsiniz.
- Yorum Yap: Amacını hatırlamak için kuralınıza bir yorum ekleyin.
5. Adım: Uygula ve Doğrula
Tıklayın Apply
ve sonra OK
kuralı korumak için. Traceroute gibi araçları kullanarak veya gerekiyorsa günlükleri inceleyerek kuralın beklendiği gibi çalıştığını doğrulamak iyi bir uygulamadır.
Önemli notlar
- Dikkatli kullanım: Paketlerin TTL'sini değiştirmek, paketlerin ağınızda ve harici ağlarda nasıl işleneceğine ilişkin sonuçlar doğurabilir. Olası sonuçları bilerek kullanın.
- uyumluluk: RouterOS sürümünün gerçekleştirmek istediğiniz eylemleri desteklediğinden emin olun.
TTL'yi değiştirmek ağ yönetiminde güçlü bir araç olabilir, ancak ağ trafiği üzerindeki etkilerinin anlaşılmasıyla kullanılmalıdır.
Mangrove kuralları, MikroTik yönlendiricilerdeki IP paketlerinin işlenmesinde önemli bir esneklik sunarak, bu paketlerin nasıl işlendiği ve yönlendirildiği konusunda ince ayarlamalar yapılmasına olanak tanır.
Bu yazı için etiket yok.