MikroTik Firewall Kuralları Yazdır

MikroTik RouterOS, güçlü bir firewall yapılandırma sistemi sunar. Bu rehberde, MikroTik firewall kurallarını nasıl oluşturacağınızı, RAW Manager ve Address List kullanımını detaylı olarak açıklayacağım.

1. MikroTik Firewall Kuralları Nedir?

MikroTik firewall kuralları, ağ trafiğini kontrol etmenize ve belirli erişim politikaları oluşturmanıza olanak tanır. Bu kurallar sayesinde, belirli IP adreslerine, protokollere veya portlara erişimi izin verebilir veya engelleyebilirsiniz.

2. MikroTik Firewall Kuralları Nasıl Girilir?

MikroTik firewall kurallarını Winbox arayüzü veya CLI (Command Line Interface) üzerinden ekleyebilirsiniz.

Winbox Üzerinden Firewall Kuralı Ekleme:

1. IP > Firewall menüsüne gidin.
2. Filter Rules sekmesine tıklayın.
3. Yeni bir kural eklemek için + butonuna basın.
4. Kural için gerekli parametreleri (Chain, Protocol, Src. Address, Dst. Address vb.) belirleyin.
5. Action sekmesinde, kuralın uygulanmasını istediğiniz işlemi (accept, drop, reject vb.) seçin.
6. OK tuşuna basarak kuralı kaydedin.

CLI Üzerinden Firewall Kuralı Ekleme:

Bu komut, TCP protokolü ve 22 numaralı porta gelen trafiğe izin veren bir kural oluşturur.

3. MikroTik RAW Manager Kullanımı

RAW Manager, MikroTik'te trafiği işlemden önce ele almanızı sağlayan bir firewall aracı. Bu, kaynakları daha verimli kullanmanıza ve trafiği daha erken engellemenize olanak tanır.

Winbox Üzerinden RAW Manager Kuralı Ekleme:

1. IP > Firewall menüsüne gidin.
2. RAW sekmesine tıklayın.
3. Yeni bir kural eklemek için + butonuna basın.
4. Gerekli parametreleri belirleyin (Chain, Protocol, Src. Address, Dst. Address vb.).
5. Action sekmesinde, kuralın uygulanmasını istediğiniz işlemi (accept, drop vb.) seçin.
6. OK tuşuna basarak kuralı kaydedin.

CLI Üzerinden RAW Manager Kuralı Ekleme:

Bu komut, belirli bir IP aralığından gelen tüm trafiği işlemden önce engelleyen bir kural oluşturur.

4. MikroTik Address List Kullanımı

Address List, belirli IP adreslerini gruplandırmanıza olanak tanır ve bu gruplara yönelik kurallar oluşturmanızı kolaylaştırır. Örneğin, belirli IP adreslerinden gelen trafiği engelleyebilir veya izin verebilirsiniz.

Winbox Üzerinden Address List Ekleme:

1. IP > Firewall menüsüne gidin.
2. Address Lists sekmesine tıklayın.
3. Yeni bir adres listesi eklemek için + butonuna basın.
4. Address kısmına IP adresini, List kısmına liste adını girin.
5. OK tuşuna basarak adres listesini kaydedin.

CLI Üzerinden Address List Ekleme:

Bu komut, "blocked-ips" adında bir liste oluşturur ve bu listeye "192.168.1.100" IP adresini ekler.

Address List ile Firewall Kuralı Oluşturma:

Bir Address List ile ilgili bir kural oluşturmak için, bu listeyi bir firewall kuralında kullanabilirsiniz.

Winbox Üzerinden:

1. IP > Firewall > Filter Rules menüsüne gidin.
2. Yeni bir kural eklemek için + butonuna basın.
3. Src. Address List bölümünde, daha önce oluşturduğunuz listeyi seçin.
4. Gerekli diğer parametreleri girin ve Action olarak "drop" seçeneğini belirleyin.
5. OK tuşuna basarak kuralı kaydedin.

CLI Üzerinden:

Bu komut, "blocked-ips" listesinde bulunan IP adreslerinden gelen trafiği engeller.