Нужен ли Filter Rules после Filter Nat??

Question

[Pan Propan]

В ip->nat сделал проброс из внешней сети
dstnat
protocol-tcp
dst. port - 3030
action - netmap
to adress - 192.168.10.30
to ports - 8080
Все работает как надо, нужно ли дополнительно в целях безопастности делать еще и фильтры в Rules??

Answer 1

[Руслан Федосеев]

в nat нет фильтров. Там правила перенаправления
www.opennet.ru/docs/RUS/iptables - почитайте, как устроен iptables. Хоть и старенькая версия - принципы остались те же
Ну а микротик в данном месте - это просто обертка над iptables ;)

Answer 2

[akelsey]

Общая практика - не использовать фильтрацию в цепочке NAT, но Микротик это позволяет.
В вашем случае разрешено подключатся на порт всем, вы либо ограничиваете в NAT либо в Filter Rules - делайте фильтрацию в цепочке Forward, т.к. Input это фильтрация трафика на роутер, для фильтрации NAT используйте Forward.

Answer 3

[bukass]

Если сделал проброс в prerouting в filter не попадет. Не надо.