Firewall

Часто встречается реализация двойного и тройного NAT’а, когда оборудование получает серый IP адрес от вышестоящего маршрутизатора.

Зависание SIP на MikroTik может происходить по нескольким причинам, которые здесь рассмотрены.

Запрет выхода в интернет является базовой безопасностью сети, которую следует сразу настраивать путем нормально закрытого Fireweall

Работу интернета можно реализовать строго по расписанию при условии, что IP адрес зафиксирован и не меняется, либо ограничение делается на всю отдельную

Address List используется для группирования IP адресов и сетей в один лист и использования в правилах Firewall и не только. Является основным инструментом

Используется для ловли и блокировки IP, которые пытаются просканировать порты tcp/udp MikroTik

Для работы VoWiFi нужно открыть доступ до ePBG шлюзов операторов, если у вас полностью закрытый firewall.

Блокировку WhatsApp можно сделать с помощью NGFW, а на MikroTik только косвенно по сетям вместе со всеми сервисами META.

Гостевой WiFi на MikroTik для офисов, гостиниц, отелей, хостелов, а так же дома с ограничением доступ к локальной сети.

KillSwitch туннель означает блокировку доступа не через туннель, чтобы трафик случайно не утёк через стандартное подключение.