¿Cuándo sueles aprender ROS? ¿Es parte del examen de nivel de computadora? Si es así, ¿de qué nivel es?
ros! Cuando quieras ser administrador de una red de cibercafé, simplemente apréndelo. Solicité el trabajo ese día y él me preguntó cómo configurarlo. Le dije que nunca había estado expuesto a eso y que lo aprendí ahora. De hecho, no es necesario aprender bien Linux para aprenderlo. Solo necesita poder operarlo en DOS. Solo hay algunos nombres de configuración, pero si desea aprender más profundamente, debe aprender a programar. , porque en el enrutamiento suave se puede programar y puedes hacerlo de la manera que quieras, como saltar de China Telecom a China Netcom o de China Netcom a China Telecom, hazlo como quieras. Esto es más técnico. Solo aprendí la sintaxis de C ++, pero básicamente puedo entender el significado general de la programación en enrutamiento suave.
Aquí tienes un ejemplo:
IP de red pública: 10.0.0.217/24 IP de puerta de enlace: 10.0.0.254
IP de red interna: 192.168.0.254/24 Dirección del servidor de intranet: 192.168.0.17/24
paso1
Para lograr el primer objetivo, debemos filtrar todos los paquetes de datos que pasan por la ruta y solo aceptar aquellos a los que permitimos datos. Debido a que todos los paquetes de datos enrutados deben procesarse a través de la cadena de entrada, podemos agregar las siguientes reglas a la entrada ip->firewall->rule.
[admin@MikroTik] >entrada de regla de firewall ip
[admin@MikroTik] entrada de regla de firewall ip>añadir protocolo=tcp [admin@MikroTik] entrada de regla de firewall ip>tcp- opciones=estado de conexión no solo sin sincronización=establecido
[admin@MikroTik] entrada de regla de firewall ip>agregar protocolo=udp
[admin@MikroTik] entrada de regla de firewall ip> agregar protocolo=icmp
[admin@MikroTik] entrada de regla de firewall ip>agregar src-addr=10.5.8.0/24
[admin@MikroTik] entrada de regla de firewall ip>agregar acción =reject log=yes
Con la configuración anterior, la cadena de entrada solo puede aceptar conexiones del segmento de dirección 10.5.8.0/24, mientras rechaza y registra todas las demás conexiones en el registro.
Y se puede gestionar con winbox.