Mikrotik¿¡¼­ Layer7À» ÀÌ¿ëÇÑ ¹æÈ­º® ¼³Á¤ Áú¹®ÀÔ´Ï´Ù.

»ì¹Ù   
   Á¶È¸ 9060   Ãßõ 1    

안녕하세요.

이번에 사내에서 방화벽 설정을 추가하려고 하는데요.

Layer7 Protocol을 이용해서 Filtering을 하려고 합니다.

그런데 이게 Filtering은 적용이 되어서 막히는것 같은데 예외처리가 안되네요.

특정아이피 대역등은 열어주고 싶은데 해보면 전부다 막혀버리는것 같은데요.

export

/ip firewall layer7-protocol
add name=yahoo regexp="^(ymsg|ypns|yhoo).\?.\?.\?.\?.\?.\?.\?[lwt].*\C0\80"

/ip firewall filter
add action=reject chain=input disabled=yes
add chain=input protocol=igmp
add chain=input connection-state=established
add chain=input connection-state=related
add chain=input connection-state=new
add action=drop chain=input protocol=icmp
add action=drop chain=input
add action=drop chain=forward comment=YM layer7-protocol=yahoo src-mac-address=!00:19:B9:41:6F:B0
add chain=forward connection-state=related
add chain=forward connection-state=new
add chain=forward connection-state=established
add action=drop chain=forward connection-state=invalid

이렇게 되어있는데 현재 특정 맥어드레스 아니면 안되게 해봐도 안되고

ip로 해서 !192.168.1.100 이런식으로 줘도 모든 접속이 막히네요.

특정 ip나 맥어드레스에 해당하는 장비는 되어야 할것 같은데.. 혹시 설정에서 잘못된 부분이 있을까요?

´Ù¶÷Áãv 2015-07
add action=drop chain=forward comment=YM layer7-protocol=yahoo src-mac-address=!00:19:B9:41:6F:B0
ÀÌ ·ê¿¡ Àιٿîµå ÀÎÅÍÆäÀ̽ºµµ Ãß°¡Çغ¸¼¼¿ä.
¼­¹öÂÊ¿¡¼­ ¿À´Â ÀÀ´ä ÆÐŶÀÌ °É·¯Áö´Â °Í °°³×¿ä.
     
»ì¹Ù 2015-07
´äº¯ °¨»çµå¸³´Ï´Ù.
±Ùµ¥ ¸»¾¸ÇϽŠºÎºÐÀÌ ÀÌÇØ°¡ ¾ÈµÇ´Âµ¥¿ä.
Áö±Ý Á¦°¡ ÁØ ruleÀº forwardÀ̱⿡ Ŭ¶óÀ̾ðÆ® Áß¿¡ ÇØ´ç ¸Æ¾îµå·¹½º°¡ ¾Æ´Ñ °æ¿ì¿¡´Â
layer7-protocol¿¡ ÀÇÇؼ­ ÇØ´ç ÆÐŶÀ» ´Ù drop ½ÃÄѹö¸®±â ¶§¹®¿¡
¾Ö½Ã´çÃÊ ¼­¹öÂÊ¿¡±îÁö ³ª°¡´Â°Ô ¾ÈµÉÅÙµ¥¿ä.. ¿À´Â ÀÀ´äÆÐŶÀÌ °É·¯Áø´Ù´Â°Ô ¹«½¼ ¸»¾¸À̽ÅÁö ¸ð¸£°Ú³×¿ä..
     
´Ù¶÷Áãv 2015-07
¿ø·¡ ·ê ´ë·Î¶ó¸é 00:19:B9:41:6F:B0 ¿Ü¿¡¼­ º¸³»Áö´Â ÆÐŶ Áß yahoo l7 ÇÊÅÍ¿¡ °É·¯Áö´Â ÆÐŶµéÀº ÀüºÎ µå¶ø½ÃÅ°µµ·Ï µÇ¾îÀִµ¥¿ä, ¸¸¾à 00:19:B9:41:6F:B0 °¡ °°Àº ³»¿ëÀÇ ÆÐŶÀ» º¸³½ ´Ù¸é Àú ·ê¿¡ °É¸®Áö ¾Ê°í º¸³»Áö°ÚÁö¿ä. ±Ùµ¥ ±× ÆÐŶÀ» ¼­¹ö¿¡¼­ ¹Þ°í ÀÀ´äÀ» º¸³ÂÀ» ¶§, ±× ÆÐŶÀÌ ¾÷¸µÅ©ÂÊ ¶ó¿ìÅÍ ³»Áö´Â °ÔÀÌÆ®¿þÀ̸¦ ÅëÇØ ¹ÞÀ» ÅÙµ¥, À̶§ ¸Æ ¾îµå·¹½º´Â ±× ¶ó¿ìÅÍÀÇ ÀÎÅÍÆäÀ̽ºÀÇ °ÍÀÌ°ÚÁö¿ä. ¾Æ¸¶ ÀÀ´ä ÆÐŶ ³»¿ëÀÌ yahoo l7 ÇÊÅÍ·Î °É·¯Áø´Ù¸é ¸Æ ¾îµå·¹½º°¡ ´ç¿¬È÷ 00:19:B9:41:6F:B0 °¡ ¾Æ´Ò Å×´Ï Àú ·ê¿¡ ÀÇÇؼ­ °É·¯Áö´Â °ÍÀÌÁö¿ä.


Á¦¸ñPage 97/105
2022-12   15213   ¾ÆÀÚºÎ
2016-06   15329   ÄÄÁö±â
2023-04   15384   ºñ¿À´Â³¯¿ì»ê
2016-11   15412   ȸ¿øK
2023-01   15422   Uinx
2023-08   15426   gusoong
2017-11   15442   limjongsek
2017-01   15507   ÀÌÅ¿í
2017-08   15530   »ý¸ÆÁÖ
2017-11   15569   °³¶ô
2018-11   15599   ¹Ú°Ç
2017-09   15648   °í·Î´Ù
2019-10   15717   NeTe
2016-06   15739   ÇãÀα¸¸¶Æ¾
2015-04   15753   ¸ø»ý±ä¾Ö
2016-04   15859   Power¸à¼Ö
2023-10   15904   Àַ̼¹½ºÆ¼
2023-08   15930   kinyou
2023-09   15946   choboen
2015-08   15960   ÁÒ½´¾Æ