Deel dit onderwerp alstublieft!

mikrotik firewall layer7 codes

Mikrotik firewall layer7 codes. Waar komt vervolgens de naam layer 7 of anders gezegd laag 7 vandaan?

Dit zal ik vervolgens in een andere tutorial uitleggen, nu behandelen we dus de mikrotik layer7 codes.
Maar de afbeelding hieronder beeld de verschillende netwerklagen af die ik op een andere blogpost zal bespreken.

mikrotik layer7 codes

Wat doet het Mikrotik firewall layer 7 protocol? 

De Mikrotik L7-matcher verzamelt zodoende de eerste 10 pakketten of de eerste 2 KB van een TCP/IP v4 netwerk verbinding.


 Vervolgens zoekt deze verder naar het patroon van de ingegeven code in de verzamelde gegevens.

 Als het patroon zodoende niet wordt gevonden in de verzamelde gegevens stopt de matcher vervolgens met verder inspecteren.

 Het toegewezen geheugen wordt zodoende vrijgegeven en het protocol wordt vervolgens als onbekend beschouwd.
 Houd er dus rekening mee dat veel verbindingen het geheugen en het CPU gebruik vervolgens aanzienlijk zullen vergroten. 

Om dit te voorkomen, voeg dus regelmatig firewall matchers toe.
Dit om zodoende de hoeveelheid gegevens die aan layer 7 filters wordt doorgegeven, te verminderen.

mikrotik layer7 codes hebben één extra vereiste nodig

Er is daarnaast een extra vereiste. Een layer7-matcher moet zodoende beide verkeersrichtingen, dus inkomend en uitgaand verkeer kunnen zien.

 Om vervolgens aan deze vereiste te voldoen moeten regels vervolgens in de forward-chain worden vastgelegd.

Conclusie

Als de regel vervolgens is ingesteld in de invoer  prerouting-keten, moet dezelfde regel ook in de uitvoer postrouting-keten worden ingesteld.

Indien je deze vervolgens niet instelt zijn de verzamelde gegevens mogelijk niet volledig. Bijgevolg resulteert dit in een onjuist gematcht patroon.
Dus de mikrotik layer7 codes ingeven is zodoende geen probleem maar het instellen in de firewall moet op de correcte manier gebeuren. 

Het nadeel van de Mikrotik layer 7 protocols nader bekeken

De mikrotik layer7 codes in de Mikrotik firewall gebruiken is niet aangeraden bij lichte Mikrotik routers.

Door middel van meerdere layer 7 codes in te stellen kan je vervolgens het geheugen en CPU vlug overbelasten.
Dit kan vervolgens resulteren in het vastlopen van de router ofwel vertraging teweegbrengen.

Indien je zodoende een Mikrotik router aankoop overweegt zie toe dat zowel het geheugen als de cpu zwaar genoeg is. Kortom koop vervolgens een te zware router dan een te lichte.
Zodoende kan je daarna gebruik maken van de mikrotik layer7 codes

mikrotik layer7 codes toepassen zie je hieronder

Bit torrent

^(\x13bittorrent protocol|azver\x01$|get /scrape\?info_hash=get /announce\?info_hash=|get /client/bitcomet/|GET /data\?fid=)|d1:ad2:id20:|\x08'7P\)[RP]

YouTube

^..+\.(youtube.com|googlevideo.com|akamaihd.net).*$

Facebook

^..+\.(facebook.com|facebook.net|fbcdn.com|fbsbx.com|fbcdn.net|fb.com|tfbnw.net).*$

Verschillende archief files zoals ZIP, RAR, TAR en zo meer 

^.*get.+\.(7z|s7z|ace|afa|alz|apk|arc|arj|b1|b6z|ba|bh|cab|car|cfs|cpt|dar|dd|dgc|d\ mg|ear|gca|ha|hki|ice|jar|kgb|lzh|lha|lzx|pak|partimg|paq6|paq7|paq8|pea|pim|pit|qda|rar|rk|sda|sea|sen|sfx|shk|sit|s\ itx|sqx|uca|uha|war|wim|xar|xp3|yz1|zip|zipx|zoo|zpaq|zz|targz|tgz|tarZ|tarbz2|tbz2|tarlzma|tlz|tarxz|txz|uc|uc0|uc2|\ ucn|ur2|ue2).*$

Meerdere fims bestanden

^.*get.+\.(webm|mkv|flv|flv|vob|ogv|ogg|drc|gifv|mng|avi|mov|qt|wmv|yuv|rm|rmvb|asf|a\ mv|mp4|m4p|m4v|mpg|mp2|mpeg|mpe|mpv|mpg|mpeg|m2v|m4v|svi|3gp|3g2|mxf|roq|nsv|flv|f4v|f4p|f4a|f4b).*$

Documenten zoals PDF, DOC, DOCX, XLS, XLSX, PPT

^.*get.+\.(pdf|doc|docx|xlsx|xls|rtf|ppt|ppt|accdb|xps).*$

Verschillende audio files zoals MP3, WAV en zo meer

^.*get.+\.(3gp|aa|aac|aax|act|aiff|amr|ape|au|awb|dct|dss|dvf|flac|gsm|iklax|ivs|m4a|\

Ten slotte

Door middel van de mikrotik layer7 codes kan je zodoende bepaalde services en daarnaast files, bestanden en zo meer zodoende gaan blokken, beperken van snelheid en managen.
Later zullen er vervolgens nog layer7 codes bekent worden maar intussen moet je het met deze doen.
Succes.    

Vond je deze layer 7 codes interessant?

Deel deze op sociaal media zoals op Facebook en Google+ alstblieft.