2024年4月28日发(作者：)

mikrotik 默认防火墙规则

摘要：

一、MikroTik 防火墙概述

二、默认防火墙规则介绍

1.允许内部网络访问外部网络

2.阻止外部网络访问内部网络

3.限制特定协议和端口

4.防止DoS攻击

三、自定义防火墙规则

四、防火墙规则应用场景

五、总结与建议

正文：

一、MikroTik 防火墙概述

MikroTik 是一款功能强大的路由器软件，内置了完善的防火墙功能。防

火墙可以帮助我们保护网络，防止未经授权的访问和潜在的网络攻击。在

MikroTik 中，防火墙规则分为两类：默认防火墙规则和自定义防火墙规则。

本文将详细介绍 MikroTik 的默认防火墙规则，并指导如何根据需求自定义防

火墙规则。

二、默认防火墙规则介绍

1.允许内部网络访问外部网络

MikroTik 默认允许内部网络的设备访问外部网络。这意味着，只要内部

网络的设备发送的请求符合防火墙规则，就可以顺利地访问外部网络。

2.阻止外部网络访问内部网络

与允许内部网络访问外部网络相对应，MikroTik 默认防火墙规则会阻止

外部网络的设备访问内部网络。这样可以有效防止潜在的网络攻击，保护内部

网络的设备安全。

3.限制特定协议和端口

MikroTik 默认防火墙规则对某些特定协议和端口进行了限制。例如，

HTTP 协议的 80 端口和 HTTPS 协议的 443 端口默认是开放的，允许外部

网络访问内部网络的 Web 服务器。此外，FTP 协议的 21 端口也是默认开放

的。

4.防止DoS攻击

MikroTik 默认防火墙规则还包括防止 DoS（拒绝服务）攻击的设置。通

过限制连续重复请求的次数，可以有效防止恶意攻击者利用大量请求占用网络

资源，导致正常用户无法正常访问。

三、自定义防火墙规则

根据实际需求，用户可以自定义 MikroTik 的防火墙规则。自定义规则的

方式包括：

1.添加允许或拒绝的 IP 地址、子网或网关。

2.修改默认端口设置，开放或关闭特定协议的端口。

3.设置 QoS（服务质量）规则，优先保障重要业务流量。

四、防火墙规则应用场景

1.企业网络：企业网络中，可以使用防火墙规则限制员工访问非工作相关

的网站和应用，提高工作效率。

2.学校网络：在学校网络中，可以使用防火墙规则限制学生访问不良网

站，保护学生网络安全。

3.家庭网络：在家庭网络中，可以使用防火墙规则保护家庭设备免受网络

攻击，同时限制孩子访问不适合的内容。

五、总结与建议

MikroTik 防火墙默认规则为内部网络提供了基本的安全保障。在使用过

程中，用户应根据实际需求合理配置防火墙规则，既要保障网络通畅，又要确

保网络安全。