Web proxyWeb proxy防火墙防火墙

vpnvpn 设置 设置

路桥小学 陈 晓

防火墙设置防火墙设置一 封锁常见病毒一 封锁常见病毒

端口端口我们以防范冲击我们以防范冲击波（波（ 134-13134-1399 ）为例子）为例子IP——IP—— 防火墙防火墙——过滤规则———过滤规则—— —

然后在动作选项然后在动作选项里 选择“里 选择“ drodrop”p” 或者“或者“ regregect” ect”

二、封锁 P2P 软件 一个就是封锁常见的端口，一个就是尽可能封锁多的服务器地址。ROS 可以动态分析协议一次性的将 P2P 软件封锁 IP—— 防火墙—— 过滤规则—— forward—— all-p2p

然后 动作—— regect——

Web proxyWeb proxy1. 配置 ROS 路由器重新定向来自客户机器发到 80 端口的请求，这里我们假设 ROS 路由器下面的客户都是连接到 ROS 路由的本地网卡 LAN 上面（你们自己本地网卡叫什么名字这里就填什么），把这些请求全部转移到 ROS 路由器上的 WEB PROXY 代理服务器监听的 8080端口上面（这里的 8080 端口可以自己定义） :

[admin@MikroTik] >ip firewall nat add in-interface=LAN dst-port=80 protocol=tcp action=redirect to-ports=8080 chain=dstnat

2. 定义本地的 DNS 服务器地址（这个定义在高级设置2 里面会解释有更多功能） :[admin@MikroTik] ip dns set primary-dns=202.103.224.58 （你们根据自己的本地的 DNS设置）

3. 设置代理服务器和其端口 8080 （这个端口可以自己改） : [admin@MikroTik] ip web-proxy set enabled=yes port=8080 transparent-proxy=yes

VpnVpn 设置设置1 、激活 pptp server

2 、添加 pptp server

3 、在 ppp---Profiles中添加规则

4 、在 PPP--Secrets 中添加拨号用户

5 、然后在 IP--Firewall--Service ports 里面打开 PPTP 和GRE 服务。这样基本 VPN 就设置完毕了。