Ejercicios de Routerboard de MikroTik: realizar configuraciones del firewall de Mikrotik (práctica 1)

Pasos previos para hacer las configuraciones del firewall de Mikrotik

• Asignación de nombres a las interfases (grupo1,grupo2,…).
• Definición de VLAN (vlan1,vlan2,…).
• Asignación de Direcciones IP´s a las interfases (192.168.1,192.168.2,…).
• Configuración Pools de Direcciones de IP (192.168.1.2-192.168.1.254,192.168.2.2-192.168.1.254,…).
• Configuración Servidor DHCP para el pool.

Realizar la siguiente configuración

• Permitir el ping a Mikrotik
• Denegar el ping a Mikrotik
• Permitir acceso a Mikrotik desde tu interfaz y tu direccionamiento IP
• Denegar cualquier otro acceso

Ayuda

Filtrar conexiones

• https://www.youtube.com/watch?v=g_pyR0DfBRQ

Script

/ip firewall filter
add chain=input protocol=icmp action=accept \
 comment="Permitir ping" 
add chain=input connection-state=established,related action=accept \
 comment="Permitir conexiones establecidas y relacionadas"  
add chain=input src-address=192.168.1.0/24 action=accept \
 in-interface=!ether1 comment="Permiso al Router"
add chain=input action=drop comment="Denegar todo lo demas"

Filtrar en capa 7

Manual:IP/Firewall/L7

• https://wiki.mikrotik.com/wiki/Manual:IP/Firewall/L7