یک سوال در مورد کاربرد دوتا رول

[mch]

add chain=forward action=jump jump-target=virus comment="jump to the virus chain" disabled=no
add chain=forward protocol=tcp action=jump jump-target=restrict-tcp comment="" disabled=no
سلام من یک اسکریپ پیدا کردم یک سری پورت ها را در میکروتیک می بنده مثل 135 و 139 و غیره این دوتا خطی که در بالا اشاره کردم اعدادش خیلی بالا رفته دلیلش چی هست این دوتا خط بالا چی کار می کنه و کاربردش چیه

---

موضوعات مشابه:

• ارتباط روتر با سوئچ ها
• یه سوال ساده راجع به روتر دارم .
• سوال در مورد روتربرد 411 و امکانات آن
• سوار کردن MIN PCI رو روتر 411
• دوتا سوال در اینترنت

---

[endevb]

لطفا این لینک رو نگاه کنید.

[mch]

دقیقا من هم می دانم که این رول ها انتی ویروس هست و من هم از هم دستورات استفاده کردم ولی اون دوتا دستور خاص کاربردش چیه مثلااگر ویروسی تو سیستم هست یا مشکل در کامپیوتر ها هست بر طرفش کنم وقتی اعدادش داره میره بالا ولی خوب این دوتا دستور بالا پکت خاصی را دارپ نمیکنه فقط جامپ می کنه می خواهم بدانم هدف از دوتا رول بالا و دستور بالا چیه
مشکل کار چیه و دقیقا این دوتا دستور چی کار می کنند

/ ip firewall filter

add chain=virus protocol=tcp dst-port=135-139 action=drop comment=”Drop Blaster Worm” disabled=no

add chain=virus protocol=udp dst-port=135-139 action=drop comment=”Drop Messenger Worm” disabled=no

add chain=virus protocol=tcp dst-port=445 action=drop comment=”Drop Blaster Worm” disabled=no

add chain=virus protocol=udp dst-port=445 action=drop comment=”Drop Blaster Worm” disabled=no

add chain=virus protocol=tcp dst-port=593 action=drop comment=”________” disabled=no

add chain=virus protocol=tcp dst-port=1024-1030 action=drop comment=”________” disabled=no

add chain=virus protocol=tcp dst-port=1080 action=drop comment=”Drop MyDoom” disabled=no

add chain=virus protocol=tcp dst-port=1214 action=drop comment=”________” disabled=no

add chain=virus protocol=tcp dst-port=1363 action=drop comment=”ndm requester” disabled=no

add chain=virus protocol=tcp dst-port=1364 action=drop comment=”ndm server” disabled=no

add chain=virus protocol=tcp dst-port=1368 action=drop comment=”screen cast” disabled=no

add chain=virus protocol=tcp dst-port=1373 action=drop comment=”hromgrafx” disabled=no

add chain=virus protocol=tcp dst-port=1377 action=drop comment=”cichlid” disabled=no

add chain=virus protocol=tcp dst-port=1433-1434 action=drop comment=”Worm” disabled=no

add chain=virus protocol=tcp dst-port=2745 action=drop comment=”Bagle Virus” disabled=no

add chain=virus protocol=tcp dst-port=2283 action=drop comment=”Drop Dumaru.Y” disabled=no

add chain=virus protocol=tcp dst-port=2535 action=drop comment=”Drop Beagle” disabled=no

add chain=virus protocol=tcp dst-port=2745 action=drop comment=”Drop Beagle.C-K” disabled=no

add chain=virus protocol=tcp dst-port=3127-3128 action=drop comment=”Drop MyDoom” disabled=no

add chain=virus protocol=tcp dst-port=3410 action=drop comment=”Drop Backdoor OptixPro” disabled=no

add chain=virus protocol=tcp dst-port=4444 action=drop comment=”Worm” disabled=no

add chain=virus protocol=udp dst-port=4444 action=drop comment=”Worm” disabled=no

add chain=virus protocol=tcp dst-port=5554 action=drop comment=”Drop Sasser” disabled=no

add chain=virus protocol=tcp dst-port=8866 action=drop comment=”Drop Beagle.B” disabled=no

add chain=virus protocol=tcp dst-port=9898 action=drop comment=”Drop Dabber.A-B” disabled=no

add chain=virus protocol=tcp dst-port=10000 action=drop comment=”Drop Dumaru.Y” disabled=no

add chain=virus protocol=tcp dst-port=10080 action=drop comment=”Drop MyDoom.B” disabled=no

add chain=virus protocol=tcp dst-port=12345 action=drop comment=”Drop NetBus” disabled=no

add chain=virus protocol=tcp dst-port=17300 action=drop comment=”Drop Kuang2″ disabled=no

add chain=virus protocol=tcp dst-port=27374 action=drop comment=”Drop SubSeven” disabled=no

add chain=virus protocol=tcp dst-port=65506 action=drop comment=”Drop PhatBot, Agobot, Gaobot” disabled=no

add chain=forward action=jump jump-target=virus comment=”jump to the virus chain” disabled=no

add chain=input protocol=tcp psd=21,3s,3,1 action=add-src-to-address-list address-list=”port scanners” address-list-timeout=2w comment=”Port scanners to list \

” disabled=no

add chain=input protocol=tcp tcp-flags=fin,!syn,!rst,!psh,!ack,!urg action=add-src-to-address-list address-list=”port scanners” address-list-timeout=2w \

comment=”NMAP FIN Stealth scan\n” disabled=no

add chain=input protocol=tcp tcp-flags=fin,syn action=add-src-to-address-list address-list=”port scanners” address-list-timeout=2w comment=”" disabled=no

add chain=input protocol=tcp tcp-flags=fin,syn action=add-src-to-address-list address-list=”port scanners” address-list-timeout=2w comment=”SYN/FIN scan” \

disabled=no

add chain=input protocol=tcp tcp-flags=syn,rst action=add-src-to-address-list address-list=”port scanners” address-list-timeout=2w comment=”SYN/RST scan” \

disabled=no

add chain=input protocol=tcp tcp-flags=fin,psh,urg,!syn,!rst,!ack action=add-src-to-address-list address-list=”port scanners” address-list-timeout=2w \

comment=”FIN/PSH/URG scan” disabled=no

add chain=input protocol=tcp tcp-flags=fin,syn,rst,psh,ack,urg action=add-src-to-address-list address-list=”port scanners” address-list-timeout=2w \

comment=”ALL/ALL scan” disabled=no

add chain=input protocol=tcp tcp-flags=!fin,!syn,!rst,!psh,!ack,!urg action=add-src-to-address-list address-list=”port scanners” address-list-timeout=2w \

comment=”NMAP NULL scan” disabled=no

add chain=input src-address-list=”port scanners” action=drop comment=”dropping port scanners” disabled=no

add chain=forward protocol=tcp psd=21,3s,3,1 action=add-src-to-address-list address-list=”port scanners” address-list-timeout=2w comment=”Port scanners to \

list ” disabled=no

add chain=forward protocol=tcp tcp-flags=fin,!syn,!rst,!psh,!ack,!urg action=add-src-to-address-list address-list=”port scanners” address-list-timeout=2w \

comment=”NMAP FIN Stealth scan\n” disabled=no

add chain=forward protocol=tcp tcp-flags=fin,syn action=add-src-to-address-list address-list=”port scanners” address-list-timeout=2w comment=”" disabled=no

add chain=forward protocol=tcp tcp-flags=fin,syn action=add-src-to-address-list address-list=”port scanners” address-list-timeout=2w comment=”SYN/FIN scan” \

disabled=no

add chain=forward protocol=tcp tcp-flags=syn,rst action=add-src-to-address-list address-list=”port scanners” address-list-timeout=2w comment=”SYN/RST scan” \

disabled=no

add chain=forward protocol=tcp tcp-flags=fin,psh,urg,!syn,!rst,!ack action=add-src-to-address-list address-list=”port scanners” address-list-timeout=2w \

comment=”FIN/PSH/URG scan” disabled=no

add chain=forward protocol=tcp tcp-flags=fin,syn,rst,psh,ack,urg action=add-src-to-address-list address-list=”port scanners” address-list-timeout=2w \

comment=”ALL/ALL scan” disabled=no

add chain=forward protocol=tcp tcp-flags=!fin,!syn,!rst,!psh,!ack,!urg action=add-src-to-address-list address-list=”port scanners” address-list-timeout=2w \

comment=”NMAP NULL scan” disabled=no

add chain=forward src-address-list=”port scanners” action=drop comment=”dropping port scanners” disabled=no

add chain=forward protocol=tcp action=jump jump-target=restrict-tcp comment=”" disabled=no

add chain=forward protocol=udp action=jump jump-target=restrict-udp comment=”" disabled=no

add chain=forward action=jump jump-target=restrict-ip comment=”" disabled=no

add chain=restrict-tcp connection-mark=auth action=reject reject-with=icmp-network-unreachable comment=”" disabled=no

add chain=restrict-tcp connection-mark=smtp action=jump jump-target=smtp-first-drop comment=”anti-spam policy” disabled=no

add chain=smtp-first-drop src-address-list=first-smtp action=add-src-to-address-list address-list=approved-smtp address-list-timeout=5s comment=”" disabled=no

add chain=smtp-first-drop src-address-list=approved-smtp action=return comment=”" disabled=no

add chain=smtp-first-drop action=add-src-to-address-list address-list=first-smtp address-list-timeout=5s comment=”" disabled=no

add chain=smtp-first-drop action=reject reject-with=icmp-network-unreachable comment=”" disabled=no

add chain=restrict-tcp connection-mark=other-tcp action=jump jump-target=drop comment=”" disabled=no

add chain=restrict-udp connection-mark=other-udp action=jump jump-target=drop comment=”" disabled=no

add chain=restrict-ip connection-mark=other action=jump jump-target=drop comment=”" disabled=no

[mostafaa]

سلام
به صورت پیش فرض توی میکروتیک Chain با نام Virus و restrict-tcp وجود نداره و در واقع اینها Custom defined chain هستند. و به همین دلیل هم تا زمانی که ترافیک رو به این رولها هدایت نکنید عملا این رولها (رولهایی که دارای chain برابر با virus یا restrict-tcp)هیچ کاری براتون انجام نمیده. و اون دو تا رول بالا دقیقا همین کار رو انجام میدن، که ترافیک عبوری از روتر (Chain=forward) رو میفرستن به رولهایی که تو jump-target مشخص شده.

[mch]

این رولها ایا سودند ایا باید تغییراتی به وجود اورد رو سرعت اینترنت تاثیری می گذارد