Winbox等敏感端口防护策略
{#Winbox等敏感端口防护策略，注意：为避免配置错误导致设备无法连接，默认策略是禁用状态，请确保白名单已生效，并开启SafeMode后再启用
#防护端口，可使用范围或者逗号间隔
:local port "8291,8292"
#白名单列表，请配合RosZ安全组使用
:local allowList "WinboxAllow"
#策略备注，便于区分
:local comment "WinboxProtect"
#-----------------以下为配置内容----------------------
/ip firewall filter
add action=accept chain=input disabled=yes dst-port=$port protocol=tcp src-address-list=$allowList comment=$comment
add action=drop chain=input disabled=yes dst-port=$port protocol=tcp comment=$comment
}
页:
[1]