فایروال

مرور کلی

صفحهٔ Firewall فقط خواندنی است، و برای خوانده شدن ساخته شده. نیمهٔ بالا یک نمودار مسیر بسته است: ingress، زنجیرهٔ input، خود روتر، زنجیرهٔ output و egress در بالا، و زنجیرهٔ forward که زیرشان حلقه می‌زند. با بردن نشانگر روی هر گره زنجیره یا فوکوس روی آن، قواعد وصل به آن گره بالا می‌آید، به تفکیک action رنگ‌بندی‌شده. نیمهٔ پایین جدول کامل Firewall rules است، به ترتیب اولویت، که هر سه ثانیه تازه می‌شود.

از آن برای پاسخ به «این ترافیک چرا drop می‌شود» استفاده کنید، بدون باز کردن Winbox. ویرایش قواعد از این صفحه ممکن نیست.

این صفحه در نوار تب‌های روتر نیست. در پنل با آدرس /router/<router-id>/firewall به آن می‌رسید.

پیش از شروع

نشست باید برای این روتر اعتبارنامهٔ معتبر (credentials) داشته باشد.
قواعد به همان ترتیب RouterOS فهرست می‌شوند، یعنی همان ترتیبی که ارزیابی می‌شوند.

گام‌ها

صفحهٔ فایروال روتر را باز کنید.
نشانگر را روی گره Input یا Forward یا Output در نمودار ببرید یا با tab به آن برسید، تا قواعد آن زنجیره و شمارشان را ببینید.
جدول را با فهرست کشویی Chain باریک کنید، که All chains و input و forward و output را پیش می‌گذارد.
ستون‌های Bytes و Packets را بخوانید تا ببینید کدام قواعد واقعاً ترافیک می‌گیرند.

مرجع

جدول قواعد

ستون	چه نشان می‌دهد
Chain	input، forward یا output.
Action	accept و drop و reject و log و مانند آن، رنگ‌بندی‌شده.
Proto	پروتکل، یا `any`.
Source	آدرس و پورت مبدأ، یا `any`.
Destination	آدرس و پورت مقصد، یا `any`.
In	رابط ورودی، یا خالی وقتی قاعده رابطی تعیین نکرده است.
Out	رابط خروجی، یا خالی وقتی قاعده رابطی تعیین نکرده است.
Bytes	بایت‌هایی که قاعده گرفته است.
Packets	بسته‌هایی که قاعده گرفته است.
Comment	توضیح قاعده، یا خالی وقتی توضیحی ندارد.
Status	enabled یا disabled، به اضافهٔ نشان log جایی که ثبت لاگ روشن است.

رفع مشکلات

نشانه	چه کنید
`No firewall rules configured`	روتر قاعدهٔ filter ندارد، یا در زنجیره‌ای که فیلتر کرده‌اید قاعده‌ای نیست.
`Failed to load firewall rules.`	روتر پاسخ نداده است. صفحه هر سه ثانیه دوباره تلاش می‌کند.
`Missing router credentials for this session.`	از فهرست روترها دوباره به روتر وصل شوید.