Winbox
Winbox - графическая утилита для настройки роутеров Mikrotik. Она доступна только для Windows, но вполне работает и в Linux через Wine.
Для работы программы необходимо установить Wine, а в x64-системах 32-разрядную версию.
Инструкции
Настройка имени
- System ▷ Identity
Ethernet-интерфейсы
- Interfaces
ether1, ether2 - нажимаем на желтый листик и обзываем WAN, LAN-master соответственно.
Делается это для удобства.
Настройка IP
- IP ▷ Addresses
Часы
- System ▷ Clock
Europe/Moscow
Пароль
- System ▷ Password
Отключение ненужных сервисов
- IP ▷ Services
Все отключаем чтобы не ломились из интернета
Бекапы
- Files
По кнопкам все понятно. А скачать drag-n-drop-ом.
Firewall
IP ▷ Firewall
NAT
- NAT
- Firewall ▷ вкладка NAT
Нажимаем на плюс:
Доступ в интернет
- General:
- chain: srcnat
- out int: eth1
- Action
- masquerade
Терминальный сервер
- General:
- chain: dstnat
- Dst. address: ваш внешний адрес
- Protocol: 6 (tcp)
- Dstport: 3390
- In int: eth1
- Action
- Netmap
- локальный адрес сервера
- 3390
Trueconf
- General:
- chain: dstnat
- Dst. address: ваш внешний адрес
- Protocol: 6 (tcp)
- Dstport: 4307
- In int: eth1
- Action
- Netmap
- локальный адрес сервера TrueConf
- 4307
Разрешающие правила
- Firewall ▷ Filter rules
- General
- chain:input
- Protocol: 6 (tcp)
- Dst Port: 3390
- Action
- Action: Accept
Блокировка сайтов
Добавление адреса
v1
IP ▷ Firewall ▷ Address List ▷ +
- Name: вводите имя
- Address: вводите доменное имя
Добавится список IP-адресов
v2
IP ▷ Firewall ▷ Layer7 Protocols ▷ +
- Name: ^.+(youtube).*$
Добавление правила
Firewall ▷ Filter rules ▷ +
- General
- chain:forward
- Protocol: 6 (tcp)
- Advanced
- выбираем из выпадающего списка Dst Address List или Layer7Protocol
- Action
- Action: Drop