Chặn truy cập vào router mikrotik băng winbox từ internet
VD 1: Chặn truy cập vào router mikrotik băng winbox từ internet
B1. Vào IP > Firewall > Filter Rules > +
Cấu hình thông số như hình
Chain: input (bên ngoài truy cập vào)
Protocol: 6(tcp)
Dst.Port: nhập vào port dùng để truy cập winbox
In. Interface: nhập vào line internet (line quay số PPoe)
Action: drop (chặn truy cập)
Tương tự cho line internet khác nếu sử dụng nhiều đường truyền khác nhau
VD 2: Từ Internet không cho truy cập port 80, 443 trên bộ định tuyến
B1. Ip > Firewall > Filter Rules > +
Thông số cấu hình như trên
In.Interface: Cổng quay PPoe để ra internet
Thông số cấu hình như trên
VD 3: Cho phép 1 IP xác định truy cập router bằng winbox, còn lại chặn toàn bộ
B1. Ip > Firewall > Filter Rules > +
Thống số cấu hình như trên
Src. Address: nhập IP máy tính được phép truy cập vào router bằng winbox
Action: accept (cho phép truy cập)
B2. Tạo rule chặn toàn bộ truy cập vào router
In. Interface: chọn lớp mạng muốn chặn truy cập (có nhiều lớp mạng thì tạo nhiều rule để chặn)
Cấu hình như trên hình
Hoàn tất cấu hình
(Chú ý: cần làm chính xác để tránh trường hợp làm xong không truy cập được vào router :D)
Tuy nhiên dùng winbox và truy cập vào router băng MAC vẫn thành công, để chặn truy cập vào MAC làm như sau
Tool > Mac Server > Chọn Mac Winbox Server > Allow interface list > None
