نحوه بستن همه پورت ها بصورت یکجا !

[reza115]

سلام
از دوستان کسی هست که بگه چطوری میشه همه پورت ها رو بصورت یکجا بست و فقط پورت هایی که نیاز هست رو باز بزاریم.

با تشکر

---

موضوعات مشابه:

• نحوه ی تغییر پورت 25 به پورت دیگه توی contos رو می خواستم لطفا کمک کنید
• نحوه بدست آوردن پورتهای مورد استفاده نرم افزار های مخلتف به چه صورت میباشد؟
• مدیریت پورت های منصوبه در مراکز مخابراتی
• راه حلی برای استفاده یک یوزر از فلش در محیط دامین وقتی پورت ها بسته هستند
• لیست پورتها به صورت فایل pdf

---

[ping]

سلام از قسمت ip servise میتونی پرتی رو برای ایپی خاص باز بگذاری یا کلان پرت از کار بندازی یا پرت رو تغییر بدی

[key-one]

یه مقدار سئوالتو واضح تر بپرس

نوع سیستم عاملت

[ping]

حالا یه سوال دیگه : میشه مثلا دسترسی رو به یه ایپی ولید مثلا ای پی خودمون داد....

اگه بخواهیم یه رنج از ایپی NAT دسترسی داشته باشن چی : ( وقتی کسی با وی پی ان ) لوگین میکنه و ای پی NAT بهش داده میشه بتونه مثال SSH دسترسی داشته باشه باید بشه مثال 8.8.8.1/24 ؟ که اصلان قبول نمیکنه...

یه سوال دیگه : 4.4.4.1/32 نحوه اینکه /32 رو سی و دو - 33 قبول میکنه چیه ؟

[reza115]

سلام از قسمت ip servise میتونی پرتی رو برای ایپی خاص باز بگذاری یا کلان پرت از کار بندازی یا پرت رو تغییر بدی

این جواب سوال من نبود

یه مقدار سئوالتو واضح تر بپرس

نوع سیستم عاملت

میکروتیک 3.22
من می خوام از ارسال اسپم و مواردی از این قبیل که برای سرور مشکل ایجاد می کنند جلوگیری کنم

[ping]

احتمالا منظور شما وب پروکسی : از قسمت ip web proxy و با استفاده از اکشن deny پورت هایی که میخوایی میتونی ببندی...

[reza115]

احتمالا منظور شما وب پروکسی : از قسمت ip web proxy و با استفاده از اکشن deny پورت هایی که میخوایی میتونی ببندی...

نه دوست من
وب پروکسی چیه دیگه
من دارم میگم می خوام از ارسال اسپم جلوگیری کنم شما از وب پروکسی حرف می زنید !

[ping]

از طریق وب پروکسی هم میشه پورت مورد نظر رو هم بست...

از طریق فایر وال و ساخت یه اکشن دراپ هم میشه یه پرت را بست


/ip firewall filter add chain=forward protocol=tcp dst-port=25 src-address-list=spammer action=drop comment="block spamm va user alode konande.."


add chain=forward protocol=tcp dst-port=25 connection-limit=20,32 limit=50,5 action=add-src-to-address-list address-list=spammer address-list-timeout=1d comment="shenasaii + azafe kardan list spamm virus y spammer ha ( smtp ) "
-----------------------------
یا
------------------------------
/ip firewall filter chain=forward action=reject reject-with=icmp-network-unreachable in-interface=lan dst-port=25 protocol=tcp
src-address-list=!Allow_SMTP_spam

و دوست عزیز من هم اطلاعات زیاد بالا نیست چون اینجا یه سوال بپرسی هیچ کسی کمکت نمیکنه خواستم یه کمکی بهت داده باشم...

[reza115]

از طریق وب پروکسی هم میشه پورت مورد نظر رو هم بست...

از طریق فایر وال و ساخت یه اکشن دراپ هم میشه یه پرت را بست

add chain=forward protocol=tcp dst-port=25 src-address-list=spam

/ip firewall filter chain=forward action=reject reject-with=icmp-network-unreachable in-interface=lan dst-port=25 protocol=tcp
src-address-list=!Allow_SMTP_spam

و دوست عزیز من هم اطلاعات زیاد بالا نیست چون اینجا یه سوال بپرسی هیچ کسی کمکت نمیکنه خواستم یه کمکی بهت داده باشم...

خیلی ممنون
عالی بود
ولی لطف کنید درباره این چند خط کمی توضیح دهید

[ping]

شما میخوایید از طریق خود وینباکس ببندید همین مسیر دنبال کنید....

یا نه تو خود وینباکس یه NEW terminal باز کنید و کد پیست کن....

همه شون هم مشخصه :

/ip firewall filter add chain=forward protocol=tcp dst-port=25 src-address-list=spammer action=drop comment="block spamm va user alode konande.."

این یه rule درست میکنه به نام اسپام و پرت 25 رو براتون مینده ( دراپ میکنه ) + و یوزر های الوده کننده

add chain=forward protocol=tcp dst-port=25 connection-limit=20,32 limit=50,5 action=add-src-to-address-list address-list=spammer address-list-timeout=1d comment="shenasaii + azafe kardan list spamm virus y spammer ha ( smtp ) "

این هم که معلومه چه کار میکنه....

بعد به صورت گرافیکی هم میتونی از وینباکس ===> ای پی فایر وال ===> فیلتر رول ==> ببینی داره چه کار میکنه

[reza115]

خیلی خیلی سپاس گذارم

حالا اگه میشه بگین که با همون خط ها چطوری یک پورت باز میشه ؟
مثلا می خوام پورت 80 رو باز کنم.