[RouterOS 7 层协议] RouterOS V3.0 在防火墙中增加了一个新得功能

qianchang · 发表于 2013-4-21 02:28:28

RouterOS 7 层协议

RouterOS V3.0 在防火墙中增加了一个新得功能——7 层协议过滤。针对一些应用程序如 skype、QQ、MSN、魔兽世界……

网络程序做限制和过滤。

在防火墙 Layer7-protocol 目录下，你可以添加正则表达式字符串协议，定义他们的名称，并在防火墙 filter 目录下丢弃他们的数据。这个功能将不会查看单独的数据包，会查看整个数据的相关连接，收集数据直到第 10 个数据包或者 2kb 数据，来执行第一次操作

下面介绍一下具体方法的使用：7 层协议过滤增加在 ip firewall 中 Layer7 Protocols，我们可以在下面的图中看到：

游客，如果您要查看本帖隐藏内容请回复

7 层协议通过 Regexp 脚本编写相应应用程序的过滤代码，Regexp 可以通过网上搜索相关资料了解。在这里我们已经提供了一些常用程序的 7 层协议脚本：

通过在 http://www.ROSABC.com/download/m3dex.htm 下载 MikroTik RouterOS 3.0 7 层协议过滤脚本。然后我们可以通过 FTP 上传或者直接拖放到 Files 对话框中。
9.4.2.jpg

之后我们在命令行(Terminal)中导入 7 层协议脚本，用 import 17-protos.rsc 命令来导入脚本

[[email protected]] > import l7-protos.rsc
Opening script file l7-protos.rsc
Script file loaded and executed successfully

[[email protected]] >

当系统提示 Script file loaded and executed successfully，说明脚本成功导入。导入脚本后，我们可以在 Layer7 Protocols 中看到
9.4.3.jpg

导入后，我们就可以在 ip firewall 中通过 Layer7 Protocols 参数调用，并做相应的规则处理，下面是一个在防火墙得 Filter Rules 里面调用 L7 脚本

。
9.4.4.jpg

在这里我们通过禁止登陆 QQ 为例，在这里我们禁止所有用户无法登陆 QQ。添加一条规则后，进入 Advanced 中的 Layer7 Protocols 选项选择 qq，然后在 Action 中设置为 drop 丢弃。注意：L7 禁止 QQ 的规则设置好后，需要重启才能生效。
9.4.5.jpg

游客，如果您要查看本帖隐藏内容请回复

其他的操作也同以上设置类似，如果需要对 IP 地址或者 IP 段控制可以通过 src-address 或者 dst-address 进行设置。

tanchao19891223 · 发表于 2013-5-17 08:09:28

来学习的

ylyhmin · 发表于 2013-4-29 21:32:35

来学习的

GameOver · 发表于 2013-5-8 17:01:10

dddddddddddd

bn363010599 · 发表于 2013-5-12 14:18:56

1231232131

zhuizhu1111 · 发表于 2013-5-13 10:47:14

………………………………………………………………………………

wochinaren123 · 发表于 2013-5-14 16:05:27

see see what what????????

飞翔 · 发表于 2013-5-16 11:21:23

学习下~~~~~~~~~~~~~~~~~~~~~~~··

foundgirl · 发表于 2013-5-16 12:33:26

wqwqrqrqwqqwwq

果脯 · 发表于 2013-5-17 10:05:23

这个很多地方已经介绍过了啊，要是能付一个说明，就更好了

		自动登录	找回密码
密码			会员注册

[Firewall防火墙] [RouterOS 7 层协议] RouterOS V3.0 在防火墙中增加了一个新得功能

相关帖子