안녕하세요.
이번에 사내에서 방화벽 설정을 추가하려고 하는데요.
Layer7 Protocol을 이용해서 Filtering을 하려고 합니다.
그런데 이게 Filtering은 적용이 되어서 막히는것 같은데 예외처리가 안되네요.
특정아이피 대역등은 열어주고 싶은데 해보면 전부다 막혀버리는것 같은데요.
export
/ip firewall layer7-protocol
add name=yahoo regexp="^(ymsg|ypns|yhoo).\?.\?.\?.\?.\?.\?.\?[lwt].*\C0\80"
/ip firewall filter
add action=reject chain=input disabled=yes
add chain=input protocol=igmp
add chain=input connection-state=established
add chain=input connection-state=related
add chain=input connection-state=new
add action=drop chain=input protocol=icmp
add action=drop chain=input
add action=drop chain=forward comment=YM layer7-protocol=yahoo src-mac-address=!00:19:B9:41:6F:B0
add chain=forward connection-state=related
add chain=forward connection-state=new
add chain=forward connection-state=established
add action=drop chain=forward connection-state=invalid
이렇게 되어있는데 현재 특정 맥어드레스 아니면 안되게 해봐도 안되고
ip로 해서 !192.168.1.100 이런식으로 줘도 모든 접속이 막히네요.
특정 ip나 맥어드레스에 해당하는 장비는 되어야 할것 같은데.. 혹시 설정에서 잘못된 부분이 있을까요?
이 룰에 인바운드 인터페이스도 추가해보세요.
서버쪽에서 오는 응답 패킷이 걸러지는 것 같네요.
근데 말씀하신 부분이 이해가 안되는데요.
지금 제가 준 rule은 forward이기에 클라이언트 중에 해당 맥어드레스가 아닌 경우에는
layer7-protocol에 의해서 해당 패킷을 다 drop 시켜버리기 때문에
애시당초 서버쪽에까지 나가는게 안될텐데요.. 오는 응답패킷이 걸러진다는게 무슨 말씀이신지 모르겠네요..