Firewall, NAT și QoS · Capitolul 11
Service ports și address lists
Administrează liste cu rol și durată clare, verifică limitele DNS și ale detecției automate și decide utilizarea helperelor după aplicația reală.
În acest capitol
Obiective
După parcurgerea acestui capitol, vei fi capabil să:
- Grupezi adrese, prefixe și intervale fără a confunda lista cu o permisiune.
- Verifici intrări statice, temporare și rezolvate prin DNS.
- Folosești surse automate din filter, NAT, mangle și DHCP, cu limite explicite.
- Analizezi helper-ele după protocol, criptare și efectul asupra CT.
- Organizezi reguli modulare păstrând interfețele, serviciile, ordinea și politica finală.
De ce contează
Când aceeași mulțime de adrese apare în mai multe reguli, o schimbare poate necesita editări repetate. O listă cu scop clar centralizează apartenența, dar extinde și efectul unei greșeli asupra tuturor regulilor care o folosesc.
Address lists separă gruparea adreselor de decizia firewall. Conținutul poate fi administrat manual, din reguli, prin DNS sau prin alte funcții RouterOS. Auditează împreună lista și toate locurile unde este referită.
Service ports sunt helper-e pentru protocoale urmărite prin CT. Pot interpreta semnalizarea compatibilă și pregăti fluxuri asociate; nu sunt același lucru cu serviciile administrative din /ip service.
11.1 Address lists — concept și arhitectură
Acces disponibil după achiziție
Ai vizionat doar preview-ul capitolului. După plata cursului primești acces complet la toate capitolele, exemplele tehnice, tabelele și blocurile de cod.