Grundlagen der Verwendung von Mikrotik ip Firewall-Adresslisten

Eine der wichtigsten Funktionen des MikroTik-Switches ist die Filterung des Datenverkehrs auf IP-Adressebene. Der integrierte Filtermechanismus ermöglicht es dem Administrator, Firewall-Regeln zu konfigurieren, um den Zugriff auf bestimmte Adressen oder Adressbereiche zu sperren oder zuzulassen.

Eine Möglichkeit, diese Funktion zu implementieren, ist die Verwendung von MikroTik IP Firewall-Adresslisten. Eine Adressliste ist ein Dienstprogramm, mit dem Sie Gruppen von IP-Adressen oder Subnetzen in ein einzelnes Objekt einfügen und es in Firewall-Regeln verwenden können. Dies ist nützlich, wenn Sie dieselben Regeln für mehrere Adressen anwenden möchten.

Die MikroTik IP Firewall-Adressliste kann verwendet werden, um den Zugriff auf bestimmte Adressen oder Adressbereiche zu sperren oder zuzulassen. Dies kann nützlich sein, wenn Sie Ihr Netzwerk vor böswilligem Datenverkehr schützen oder den Zugriff auf bestimmte Ressourcen einschränken.

Schritt 1: Erstellen einer Adressgruppe

Bevor Sie mit dem Einrichten von Filterregeln beginnen, müssen Sie eine Adressgruppe in Mikrotik erstellen. Mit einer Adressgruppe können Sie mehrere IP-Adressen oder Subnetze zur späteren Verwendung in Regeln gruppieren.

Führen Sie die folgenden Schritte aus, um eine Adressgruppe zu erstellen:

1. Öffnen Sie das Mikrotik-Menü und wählen Sie die Registerkarte "IP".
2. Wählen Sie im Abschnitt "Firewall" die Option "Adressliste" aus.
3. Klicken Sie auf "Add New", um eine neue Adressgruppe zu erstellen.
4. Geben Sie den Namen der Adressgruppe in das Feld "List name" ein.
5. Fügen Sie im Feld "Addresses" die IP-Adressen oder Subnetze hinzu, die Sie in die Gruppe aufnehmen möchten. Trennen Sie jede Adresse oder jedes Subnetz durch eine neue Zeile.
6. Klicken Sie auf "OK", um die Einstellungen zu speichern.

Jetzt haben Sie eine Gruppe von Adressen, die Sie in Filterregeln verwenden können. In den folgenden Schritten erfahren Sie, wie Sie mithilfe dieser Adressgruppe Regeln erstellen.

Schritt 2: Hinzufügen von Adressen zu einer Gruppe

Nachdem Sie eine Adressgruppe erstellt haben, müssen Sie dieser Gruppe bestimmte Adressen oder IP-Adressbereiche hinzufügen.

Führen Sie die folgenden Schritte aus, um einer Gruppe eine Adresse hinzuzufügen:

1. Öffnen Sie das Menü IP ->Firewall ->Address Lists.
2. Suchen Sie in der Adressliste nach der gewünschten Gruppe und klicken Sie darauf.
3. Klicken Sie im geöffneten Fenster auf die Schaltfläche Add.
4. Im Feld Address geben Sie die IP-Adresse oder den IP-Adressbereich ein, den Sie der Gruppe hinzufügen möchten.
5. Füllen Sie gegebenenfalls die anderen Felder aus, z. B. Comment (Kommentar), List (liste) und andere.
6. den Knopf drücken OK, um die Änderungen zu speichern.

Nachdem Sie diese Schritte ausgeführt haben, wird die ausgewählte Adresse oder der ausgewählte IP-Adressbereich der Adressgruppe hinzugefügt. Jetzt können Sie diese Gruppe verwenden, um Filterregeln in der Mikrotik-Firewall zu konfigurieren.

Schritt 3: Erstellen einer Adresslistenfilterregel

Nachdem Sie die Adressliste in der Mikrotik ip firewall erstellt haben, können Sie mit der Erstellung einer Filterregel beginnen, die diese Liste verwenden soll. Dadurch können Sie den Zugriff auf bestimmte Ressourcen basierend auf einer Adressliste steuern.

1. Öffnen Sie Mikrotik ip firewall settings.
2. Klicken Sie auf die Registerkarte "Filterregeln".
3. Klicken Sie auf "Add New", um eine neue Regel zu erstellen.
4. Wählen Sie im Feld "Chain" die gewünschte Kette aus, z. B. "input" oder "forward", je nachdem, wo Sie die Regel anwenden möchten.
5. Legen Sie die übrigen Regeloptionen nach Ihren Bedürfnissen fest. Sie können beispielsweise die Ports oder Protokolle angeben, die gefiltert werden sollen.
6. Unter "Src. Address List" Wählen Sie die von Ihnen erstellte Adressliste aus.
7. Klicken Sie auf Übernehmen, um die Regel zu speichern.

Nachdem die Regel erstellt wurde, wird sie nun auf den Datenverkehr angewendet, der durch Mikrotik fließt und den Zugriff auf die in der Adressliste angegebenen Ressourcen blockiert.

Schritt 4: Beschränken des Zugriffs auf bestimmte Adressen

Die Mikrotik ip firewall verwendet den Befehl "address-list", um den Zugriff auf bestimmte Adressen zu beschränken. Mit diesem Befehl können Sie Adresslisten erstellen und verschiedene Filterregeln auf sie anwenden.

Beispiel für die Einstellung der Zugriffsbeschränkung für bestimmte Adressen:

In diesem Beispiel haben wir eine Adressliste mit dem Namen "Restricted Addresses" erstellt und zwei IP-Adressen hinzugefügt - 192.168.0.100 und 192.168.0.101. Für diese Adressen wurde die Aktion "BLOCK" festgelegt, was bedeutet, dass Sie den Zugriff auf diese Adressen verweigern.

Um die erstellte Adressliste anzuwenden, müssen Sie der Mikrotik ip firewall eine entsprechende Filterregel hinzufügen:

In diesem Beispiel haben wir eine Filterregel erstellt, die alle TCP-Verbindungen über Port 80 blockiert, wenn die ausgehende oder eingehende Adresse mit der Adressliste "Restricted Addresses" übereinstimmt.

Dadurch können Sie den Zugriff auf bestimmte Adressen in der Mikrotik ip firewall einschränken, um den Zugriff auf Ihr Netzwerk zu steuern und die Sicherheit Ihres Netzwerks zu erhöhen.

Schritt 5: Adressen aus der Liste ausschließen

Wenn die Adressliste Adressen enthält, die Sie von einer Sperre oder Berechtigung ausschließen möchten, können Sie diese Adressen nicht zum Erstellen einer Regel verwenden, die diese Adressen ausschließt.

Im obigen Beispiel fügen wir das Netzwerk 192.168.1 hinzu.0/24 in der Liste mylist und dann erstellen wir zwei Filterregeln. Die erste Regel verbietet alle Pakete aus Quellen aus der Liste mylist, während die zweite Regel alle Pakete aus Quellen zulässt, die nicht in der Liste mylist aufgeführt sind.

Schritt 6: Verwenden des Adressbereichs

In MikroTik RouterOS können Sie Adressbereiche verwenden, um eine Gruppe von IP-Adressen zu definieren, die für bestimmte Firewall-Regeln gelten. Dies vereinfacht die Einrichtung und Verwaltung von Adresslisten erheblich.

Um einen Adressbereich in der MikroTik-Firewall zu verwenden, müssen Sie ein Schlüsselwort verwenden address-list. Zum Beispiel:

/ip firewall filter add action=accept chain=input src-address-list=allowed

In diesem Beispiel werden alle IP-Adressen aufgelistet allowed eingehende Verbindungen in der Kette werden aufgelöst input. Auf diese Weise können Sie verschiedene Adresslisten erstellen und diese auf die gewünschten Firewall-Regeln anwenden.

Verwenden Sie den Befehl zum Erstellen und Bearbeiten einer Adressliste /ip firewall address-list. Zum Beispiel:

/ip firewall address-list add list=allowed address=192.168.0.0/24

In diesem Beispiel wird eine Liste erstellt allowed und ein Adressbereich wird hinzugefügt 192.168.0.0/24. Dies bedeutet, dass alle Adressen im Bereich von 192.168.0.1 bis 192.168.0.254 wird der Liste hinzugefügt.

Die Verwendung eines Adressbereichs vereinfacht daher die Konfiguration der MikroTik-Firewall und verbessert die Sicherheit, indem IP-Adressgruppen mithilfe von Adresslisten blockiert oder aufgelöst werden.

Schritt 7: Erstellen einer Adressliste über die ausgehende Schnittstelle

Um den Datenverkehr auf ausgehenden Schnittstellen zu steuern, können Sie mit der Mikrotik IP Firewall Adresslisten erstellen. Mit Adresslisten können Sie einen Bereich von IP-Adressen definieren, die über eine bestimmte Schnittstelle blockiert oder für die Übertragung zugelassen werden sollen.

Führen Sie die folgenden Schritte aus, um eine Adressliste über die ausgehende Schnittstelle zu erstellen:

Schritt 1: Melden Sie sich über die Webschnittstelle oder SSH bei der Mikrotik-Gateway-Verwaltung an.

Schritt 2: Wechseln Sie zum Abschnitt IP-Firewall und wählen Sie die Registerkarte Adressliste aus.

Schritt 3: Klicken Sie auf Add New, um eine neue Adressliste zu erstellen.

Schritt 4: Geben Sie im Feld Name einen Namen für die Adressliste ein. Zum Beispiel "outgoing_interface".

Schritt 5: Geben Sie im Feld Adresse den Bereich der IP-Adressen ein, die Sie zulassen oder blockieren möchten. Beispiel: "192.168.0.0/24", um alle Adressen im Netzwerk auf 192.168.0.0/24 aufzulösen.

Schritt 6: In der Out-Sektion. Interface Wählen Sie die ausgehende Schnittstelle aus, auf die die Adressliste angewendet werden soll.

Schritt 7: Klicken Sie auf OK, um die Adressliste zu speichern.

Nachdem Sie eine Adressliste erstellt haben, können Sie diese verwenden, um Filter- oder Maskeradungsregeln für ausgehende Mikrotik-Schnittstellen zu konfigurieren.

In diesem Schritt haben Sie gelernt, eine Adressliste über die ausgehende Schnittstelle Mikrotik IP Firewall zu erstellen. Die weiteren Schritte können je nach Ihren Anforderungen und Ihrer Netzwerkkonfiguration variieren.

Schritt 8: Überprüfen und Anwenden von Filterregeln

Nachdem Sie Filterregeln in der Mikrotik ip firewall-Adressliste erstellt haben, müssen Sie diese Regeln überprüfen und anwenden. Befolgen Sie dazu die folgenden Schritte:

1. Öffnen Sie Mikrotik RouterOS und melden Sie sich an.

2. Gehen Sie zum Menü "IP" und wählen Sie "Firewall".

3. Wählen Sie im sich öffnenden Fenster die Registerkarte "Filterregeln" aus.

4. Stellen Sie sicher, dass die von Ihnen erstellten Filterregeln in der Liste angezeigt werden.

5. Überprüfen Sie die Einstellungen jeder Regel, um sicherzustellen, dass sie Ihren Anforderungen entsprechen.

6. Bearbeiten Sie bei Bedarf die Filterregeln.

7. Nachdem Sie die Bearbeitung der Regeln abgeschlossen haben, klicken Sie auf "Übernehmen", um die Änderungen anzuwenden.

Die von Ihnen erstellten Filterregeln in der Mikrotik ip Firewall-Adressliste sind jetzt aktiv und werden auf den durch das Gerät strömenden Datenverkehr angewendet. Stellen Sie sicher, dass alle Regeln ordnungsgemäß funktionieren und den erforderlichen Datenverkehr nicht blockiert werden. Wenn Probleme auftreten, überprüfen Sie die Regeleinstellungen und nehmen Sie die erforderlichen Anpassungen vor.