Winbox等敏感端口防护策略

admin

1. {
   
2. #Winbox等敏感端口防护策略，注意：为避免配置错误导致设备无法连接，默认策略是禁用状态，请确保白名单已生效，并开启SafeMode后再启用
   
3. 
   
4. #防护端口，可使用范围或者逗号间隔
   
5. :local port "8291,8292"
   
6. 
   
7. #白名单列表，请配合RosZ安全组使用
   
8. :local allowList "WinboxAllow"
   
9. 
   
10. #策略备注，便于区分
    
11. :local comment "WinboxProtect"
    
12. 
    
13. #-----------------以下为配置内容----------------------
    
14. /ip firewall filter
    
15. add action=accept chain=input disabled=yes dst-port=$port protocol=tcp src-address-list=$allowList comment=$comment
    
16. add action=drop chain=input disabled=yes dst-port=$port protocol=tcp comment=$comment
    
17. }

复制代码