在 MikroTik 防火墙中，与许多其他防火墙系统一样，规则的顺序至关重要，而不是随机的。从列表中的第一条规则开始，按顺序检查通过防火墙的每个数据包。

一旦找到与数据包匹配的规则，就会执行该规则中指定的操作（允许、阻止、标记等），并且不会将该数据包与后续规则进行比较。这个过程被称为“首场比赛获胜”规则。

规则顺序的重要性

• 安全策略有效性：规则的顺序决定了安全策略的有效性。规则排序不当可能会导致允许本应被阻止的流量，反之亦然。
• 性能优化：将最常用的规则或最有可能与流量匹配的规则放在开头可以通过减少处理每个数据包所需的时间来提高防火墙性能。
• 特异性：更具体的规则应该先于更一般的规则。例如，如果您有一条规则阻止流向特定服务器的所有流量，而另一条规则允许流向任何地方的所有流量，则应先执行特定的阻止规则。

规则顺序的考虑因素

1. 一开始的具体阻止规则：将阻止不需要的流量的特定规则放在规则列表的顶部。
2. 允许已知流量：阻止特别不需要的流量后，遵循规则以允许进出关键服务的预期和已知流量。
3. 最后的宽捕获规则：广泛的捕获规则，例如允许或阻止所有剩余流量的通用规则，应该放在最后。
4. 使用“快速通道”：如果您使用 FastTrack 功能（允许某些流量绕过防火墙处理以提高性能），请小心其位置，因为如果配置不正确，它可能会绕过重要的安全规则。
5. 注册及调试规则：记录某些流量的规则通常放置在战略位置，具体取决于您需要监视的流量，但请记住，过多的日志记录会影响性能。

修改规则顺序

您可以使用 WinBox、WebFig 或命令行更改 MikroTik RouterOS 中的规则顺序。在 WinBox 或 WebFig 中，您只需拖放标尺即可重新排列它们。在命令行上，您可以使用规则的序列号来使用以下命令移动它们： move.

结论

MikroTik 防火墙中的规则顺序对于确保您的网络受到有效保护以及防火墙发挥最佳功能至关重要。仔细规划和组织防火墙规则对于维护安全高效的网络至关重要。