Mikrotik firewall address list configuraties
Mikrotik firewall address list of anders gezegd firewall adres lijst is voor de beginnende Mikrotik gebruiker onbekend terrein.
Deze tutorial is uitgevoerd met het RB750 GR3 op de screenshots. En op de video is deze geconfigureerd met een RB2011. Doch kan je daar veel mee vereenvoudigen.
Daarnaast is het gemakkelijk bepaalde IP-adressen of IP-ranges toe te voegen.
Iedere firewall address list is gekoppeld aan één bepaalde firewall rule. Door middel van deze firewall address list kan je zodoende verschillende lijsten maken.
Dus dit in plaats van meerdere firewall rules te moeten aanmaken. Bijvoorbeeld van IP-adressen die zijn gegroepeerd onder één bepaalde firewall functie.
Namelijk firewall filter, mangle en NAT functies kunnen dan die adreslijsten gebruiken om data pakketten met hen te matchen.
Het lijkt nogal moeilijk voor een beginnend Mikrotik gebruiker maar integendeel. Mikrotik firewall address list maakt het een stuk gemakkelijker, vlugger en eenvoudiger.
Mikrotik firewall address list configuratie voorbeelden
Ter illustratie: Je router heeft bijvoorbeeld verschillende IP-ranges om je privé netwerk te scheiden van je gast netwerk. Dit betekend dat je per IP-range een firewall NAT masquerading moet ingeven.
Niets is minder waar want door middel van de Mikrotik firewall address list wordt dit een stuk eenvoudiger. Dit heeft tot resultaat dat je router minder belast wordt met het inlezen van de firewall rules. En de Mikrotik firewall blijft meer overzichtelijker.
Als je later een IP-range moet toevoegen kan je mits gebruik te maken van de Mikrotik firewall address list de IP-range eenvoudig toevoegen.
Door middel van de Mikrotik firewall address list wordt de NAT masquerading zeer eenvoudig ingegeven.
Voeg deze IP-range vervolgens toe in de firewall adres lijst. Ik neem aan dat je de router op de default configuratie hebt staan.
Zo niet kan je een reset uitvoeren met default configuratie. Voer de reset uit door afbeelding 1 en 4 toe te passen op de bovenstaande link.
De situatie uitgelegd
Dus de 192.168.88.0/24 IP-range is je privé netwerk. Ik voeg er een guest IP-range toe ter illustratie. Door middel van de Mikrotik firewall address list kan dit zeer simpel.
Maar eerst toon ik het verschil aan tussen de traditionele NAT-masquerade rule en dan met behulp van de Mikrotik address-list.
Traditionele firewall NAT-masquerading
Dit is de traditionele Nat masquerade firewall rule die je gewoon bent te configureren.
Er moet steeds per IP-range een firewall rule worden ingegeven.
Deze twee bovenstaande afbeeldingen zijn de NAT instellingen van je privé netwerk.
Op de twee bovenstaande afbeeldingen zie je vervolgens de traditionele NAT masquerading instellingen voor je guest netwerk doch het kan ook anders.
Als resultaat zie je namelijk twee NAT-rules maar door middel van de firewall address list is dit echter niet nodig.
Je kan dit immers anders aanpakken door middel van de Mikrotik address list configuratie.
Nat masquerade instellingen door middel van de Mikrotik firewall address list
-
Klik in het hoofdvenster op "IP".
-
Vervolgens op "firewall".
-
Klik vervolgens op het tabblad "Address Lists.
-
Klik op het blauwe kruisje om een address list aan te maken.
-
Geef bij "Name" de naam van de lijst in. "Nat-masquerade list".
-
Bij "Address" geef de IP-range in van je privé netwerk.
-
Klik op "ok".
-
De adres lijst is aangemaakt en er staat vervolgens al een IP-range in.
Verder in deze tutorial laat ik je zien hoe er een bij te maken.
-
Vervolgens op het tabblad "NAT".
-
Bij "Chain" selecteer "srcnat".
-
Vervolgens klik op het tabblad "Advanced".
-
Als "Src. Address List" selecteer de juist aangemaakte address list "NAT-masquerade list
-
Vervolgens klik op "Action".
-
Als "Action" selecteer "Masquerade".
-
Vervolgens klik op "Comment".
-
In het venster typ je "NAT-masquerade firewall rule".
-
Vervolgens klik op "Ok" om het venster te sluiten.
-
Daarna klik nogmaals op "ok".
-
Deze NAT masquerade firewall rule moet maar eenmaal worden ingegeven.
Als er nog IP-ranges zijn geef je dat in de firewall address list in.
Dit maakt het configureren een stuk gemakkelijker en vlugger.
Het toevoegen van de guest IP-range Mikrotik adres lijst
-
Klik in het hoofdvenster op "IP".
-
Vervolgens op "firewall".
-
Klik op het tabblad "Address Lists".
-
Vervolgens klik op het blauwe kruisje om een IP-range in de address list "Nat masquerade" toe te voegen.
-
Selecteer vervolgens bij naam de "Nat masquerade list" address list.
-
Vervolgens geef de IP-range in van je guest netwerk.
-
Klik vervolgens op het tabblad "comment".
-
Geef vervolgens de naam in "guest-network". Is dat een IP-range met een andere functie pas de naam aan.
Dit is hier puur als voorbeeld bedoeld.
-
Klik vervolgens op "ok" om het comment venster te sluiten.
-
Klik nogmaals op "ok".
-
Zo, de tweede IP-range zit in de firewall address list met als doel NAT masquerading uit te voeren.
Dit door middel van één firewall rule.
Op die manier blijft alles overzichtelijk en hou je de firewall netjes.
De Mikrotik firewall address list gebruiken voor IP's te blokken.
-
Klik in het hoofdvenster op "IP".
-
Vervolgens op "firewall".
-
Klik op het tabblad "Address Lists".
-
Klik verder op het blauwe kruisje om een andere address list aan te maken.
-
Geef de address list de naam "Blok ongewenste IP-adressen".
-
Bij "Address" geef het te blokkeren IP-adres of IP-range in.
-
Klik verder door op het tabblad "comment".
-
Geef in het venster in welk IP-adres je blokkeert, bijvoorbeeld "blok Jan die altijd tracht in te breken op mijn router".
-
KLik op "ok" om het comment venster te sluiten.
-
Klik nogmaals op "ok" om de pas aangemaakte address list te sluiten.
-
Zo, de address list is aangemaakt. Je hebt zodoende maar 1 regel nodig om de binnenkomende ongewenste IP-adressen te blokken.
-
Om deze firewall rule aan te maken klik op het tabblad "Filter Rules".
-
Vervolgens klik op het blauwe kruisje om een nieuwe filter rule aan te maken.
-
Bij "Chain" selecteer "input".
-
Selecteer de WAN interface, hier als voorbeeld genaamd "ether1-wan".
-
Klik verder door op het tabblad "advanced".
-
Als "Src. Address List" kies de pas aangemaakte address list.
-
Klik op het tabblad "Action".
-
Als "Action" selecteer "drop".
-
KLik verder door op "comment".
-
In het comment venster geef je "Blok ongewenste IP-adressen" in.
-
Klik vervolgens op "ok" om het comment venster te sluiten.
-
Klik nogmaals op "ok".
Op die manier beperk je de firewall rules tot het minimum.
Simpel toch om door middel van de Mikrotik address-list de IP-adressen in te geven per onderwerp.