بستن همه پورت ها به جز پورت های رایج اینترنت

[shahin97]

سلام
من یه هات اسپات میکروتیک دارم که اینترنت به اینترفیس ether1 وصل هست. حالا میخوام بهش بگم، تمام پورت‌هایی که نیاز نیست رو ببند.

(مقاله آقای زحمتکش مطالعه شد و در اون سطح بلدم فقط)
چطوریی میتونم اینو بگم؟
کدوم پورت ها نیاز نیست؟ (80و443و21, ...؟)

- - - Updated - - -

البته میدونم این کار رو انجام بدم، ولی مشکل اینه، که اگه بخوام شماره پورت رو مشخص کنم باید پروتکل رو هم مشکص کنم، ولی من میخوام روی همه پروتکل ها اعمال بشه.

- - - Updated - - -

--------------------------------------------
آپدیت:
با عرض شرمندگی از تمام دوستان و مدیران سایت، با جستجو توی همین انجمن مشکل حل شد.
ببخشید.

---

موضوعات مشابه:

• سوال : روش بستن پورتها و پورت اسکنر مناسب ؟
• در هنگام استفاده از squid پورت 7081 درست کار نمی کنه ولی هر پورتی میزنم درست کار می کنه
• نحوه ی تغییر پورت 25 به پورت دیگه توی contos رو می خواستم لطفا کمک کنید
• بستن همه پورتها و باز کردن پورتهای مورد نیاز آیا منطقی هست

---

[shahin97]

اساتید یه مشکلی پیش اومد.

من این دستورات رو زدم:

/ip firewall filter
add chain=forward disabled=no action=accept in-interface=ether1 protocol=tcp dst-port=21
add chain=forward disabled=no action=accept in-interface=ether1 protocol=tcp dst-port=25
add chain=forward disabled=no action=accept in-interface=ether1 protocol=tcp dst-port=80
add chain=forward disabled=no action=accept in-interface=ether1 protocol=tcp dst-port=110
add chain=forward disabled=no action=accept in-interface=ether1 protocol=tcp dst-port=443
add chain=forward disabled=no action=accept in-interface=ether1 protocol=tcp dst-port=8080
add chain=forward disabled=no action=drop in-interface=ether1

ether1 درگاهی هست که به مودم وصل هست.

حالا اینا باید کجا باشن؟ باید بالای همه فیلتر هایی باشن که اتوماتیک هات اسپات ساخته؟
اگه بالا باشن، accept کردنشون این معنی رو نمیده که راحت از هات اسپات عبور میکنن؟

راستی شماره پورت teamviewr چنده؟