Tại MikroTik, danh sách truy cập Chúng chủ yếu được sử dụng trong bối cảnh mạng không dây để kiểm soát truy cập mạng dựa trên địa chỉ MAC của thiết bị, không dựa trên cổng TCP hoặc UDP.

Để lọc lưu lượng theo các cổng TCP hoặc UDP cụ thể, bạn phải sử dụng quy tắc tường lửa của MikroTik, cụ thể là quy tắc lọc tường lửa.

Các quy tắc tường lửa trong RouterOS cho phép sự linh hoạt và chính xác cao trong việc xác định lưu lượng truy cập nào sẽ cho phép, từ chối hoặc loại bỏ, dựa trên nhiều tiêu chí, bao gồm số cổng TCP hoặc UDP.

Cách lọc cổng TCP/UDP bằng quy tắc lọc tường lửa:

1. Truy cập vào RouterOS: Sử dụng WinBox hoặc thiết bị đầu cuối CLI để truy cập thiết bị MikroTik của bạn.
2. Điều hướng đến Quy tắc tường lửa: Trong WinBox, đi tới IP -> Firewall và chọn tab Filter Rules. Trong CLI, lệnh sẽ là /ip firewall filter.
3. Thêm một quy tắc mới: bấm vào dấu hiệu + để thêm quy tắc mới nếu bạn đang ở trong WinBox hoặc sử dụng lệnh add trong CLI. Xác định quy tắc bằng cách chỉ định:
   • Chuỗi: Thông thường, input để lọc lưu lượng truy cập đến bộ định tuyến, forward cho lưu lượng truy cập thông qua bộ định tuyến, hoặc output cho lưu lượng đi từ bộ định tuyến.
   • Giao thức: lựa chọn tcp o udp tùy thuộc vào loại lưu lượng truy cập bạn muốn lọc.
   • Dst. Hải cảng: Chỉ định số cổng đích cho lưu lượng TCP hoặc UDP mà bạn muốn lọc. Bạn cũng có thể chỉ định phạm vi cổng.
   • Hoạt động: Chọn những gì bạn muốn làm với lưu lượng truy cập phù hợp với quy tắc này (ví dụ: drop để loại bỏ nó, accept cho phép điều đó).
4. Áp dụng và xác minh quy tắc: Đảm bảo bạn áp dụng các thay đổi và nếu có thể, hãy xác minh rằng quy tắc đang hoạt động như bạn mong đợi.

Ví dụ lệnh CLI để lọc cổng TCP 80:

sqlSao chép mã/ip firewall filter add chain=forward protocol=tcp dst-port=80 action=drop

Lệnh này tạo ra một quy tắc loại bỏ tất cả lưu lượng truy cập mạng được chuyển qua bộ định tuyến tới cổng TCP 80.

Cân nhắc:

• Ưu tiên quy tắc: Các quy tắc tường lửa được xử lý theo thứ tự tuần tự. Hãy đảm bảo sắp xếp các quy tắc của bạn sao cho các quy tắc cụ thể hơn được đặt trước các quy tắc chung hơn nhằm tránh xung đột hoặc hành vi không mong muốn.
• Kiểm tra và giám sát: Sau khi định cấu hình các quy tắc tường lửa mới, điều quan trọng là phải giám sát lưu lượng và nhật ký để đảm bảo rằng tính năng lọc hoạt động như mong đợi và không chặn lưu lượng truy cập hợp pháp hoặc cho phép lưu lượng truy cập không mong muốn.

Sử dụng quy tắc tường lửa MikroTik là một cách hiệu quả để kiểm soát quyền truy cập vào mạng của bạn và bảo vệ tài nguyên nội bộ của bạn khỏi lưu lượng truy cập không mong muốn hoặc tiềm ẩn nguy hiểm.