Compétences routeros-firewall

📦

routeros-firewall

Name: routeros-firewall
Author: tikoci

Révision du contenu r1 Sûr 🌐 Accès réseau⚙️ Commandes externes

Créer des règles de pare-feu RouterOS

La syntaxe du pare-feu RouterOS comporte des règles d’ordre et de correspondance que les outils d’IA généralistes manquent souvent. Cette skill guide Claude, Codex et Claude Code pour produire des configurations MikroTik plus sûres pour le pare-feu, NAT, mangle et les address-list.

Prend en charge: Claude Codex Code(CC)

📊 74 Adéquat

Maintain this Skill? Claim it 📊 74 Adéquat

Cette compétence fait partie d’un pack

Installez l’ensemble du pack pour obtenir toutes les compétences nécessaires à la tâche, en une seule commande.

TIKOCI RouterOS · 10 compétences Installer le pack complet

Installer avec mon Agent

Copiez cette demande dans votre Agent. Elle contient la page Skill de référence et le manifeste.

Demande d’agent

Review the Skillstore skill "routeros-firewall" from https://skillstore.io/skills/tikoci-routeros-firewall.md and its manifest at https://skillstore.io/api/skills/tikoci-routeros-firewall/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

Votre Agent doit toujours présenter son plan et demander toute confirmation exigée par la politique de sécurité.

Ressources lisibles par les agents

Utilisez ces liens lorsqu’un Agent IA, un crawler ou un script a besoin d’un contexte propre au lieu de lire toute la page.

Détail Markdown GET /skills/tikoci-routeros-firewall.md manifest signé GET /api/skills/tikoci-routeros-firewall/manifest lockfile signé GET /api/skills/tikoci-routeros-firewall/lockfile

Tester

Utilisation de « routeros-firewall ». Je dois autoriser la gestion depuis un sous-réseau de confiance et rejeter les autres entrées WAN.

Résultat attendu:

La réponse doit lister des règles de filtrage RouterOS ordonnées, expliquer pourquoi les règles accept doivent apparaître avant les règles drop, et marquer chaque règle avec un commentaire clair.

Utilisation de « routeros-firewall ». Je veux que certains clients utilisent une route VPN tout en gardant DNS local.

Résultat attendu:

La réponse doit décrire une table de routage, des règles d’exemption DNS avant mark-routing, des marques mangle pour le sous-réseau client, NAT pour l’interface VPN et une route désactivée pour la revue finale.

Utilisation de « routeros-firewall ». Mon routeur subit un flot de connexions.

Résultat attendu:

La réponse doit proposer une détection basée sur address-list, des seuils connection-limit, un comportement d’expiration et les compromis de tarpit sans prétendre fournir une protection automatique.

Audit de sécurité

Sûr

v4 • 07/07/2026 Ouvrir le rapport versionné

All static findings are false positives from markdown code fences, inline RouterOS syntax, sample private IP ranges, and visible MikroTik links. No prompt injection, hidden network access, host command execution, credential handling, or malicious intent was found in the reviewed files.

Fichiers analysés

357

Lignes analysées

Éléments à examiner

Faux positifs ignorés

Facteurs de risque

🌐 Accès réseau (16)

references/mangle-routing.md:22 references/mangle-routing.md:38 references/mangle-routing.md:43 references/mangle-routing.md:58 references/mangle-routing.md:75 references/mangle-routing.md:78 references/mangle-routing.md:83 references/mangle-routing.md:93 SKILL.md:153 SKILL.md:154 SKILL.md:155 SKILL.md:19 SKILL.md:22 SKILL.md:32 SKILL.md:33 SKILL.md:95

⚙️ Commandes externes (38)

Le dernier audit statique et sémantique terminé n’a détecté aucun constat de sécurité confirmé. Cela ne prouve pas que le skill est sans effets secondaires.

Audité par: codex Voir l’historique des audits →

Partager et citer ce rapport

Partagez le rapport d’évaluation versionné, le badge neutre, la carte intégrable et les citations. Skillstore présente les preuves sans décider si ce Skill est sûr.

Ouvrir le rapport versionné

Copier le lien du rapport

https://skillstore.io/skills/tikoci-routeros-firewall/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Badge Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/tikoci-routeros-firewall/security.svg)](https://skillstore.io/skills/tikoci-routeros-firewall?utm_source=security_passport_badge)

Badge HTML

<a href="https://skillstore.io/skills/tikoci-routeros-firewall?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/tikoci-routeros-firewall/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Carte intégrable

<iframe src="https://skillstore.io/embed/skills/tikoci-routeros-firewall.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citations académiques (APA · BibTeX · CFF)

Citation APA

tikoci. (2026). routeros-firewall security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/tikoci-routeros-firewall/audits/4

Citation BibTeX

@techreport{tikoci-tikoci-routeros-firewall-2026,
  author = {tikoci},
  title = {routeros-firewall security audit report (audit version 4)},
  institution = {Skillstore},
  year = {2026},
  number = {4},
  url = {https://skillstore.io/skills/tikoci-routeros-firewall/audits/4},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "routeros-firewall security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
  - name: "tikoci"
date-released: "2026-07-07"
url: "https://skillstore.io/skills/tikoci-routeros-firewall/audits/4"
identifiers:
  - type: other
    value: "skillstore:tikoci-routeros-firewall:audit:4"
    description: "Skillstore immutable audit report identifier"

Score Skillstore

Pourquoi ce score Niveau de confiance des preuves: Élevé

Architecture

Maintenabilité

Contenu

Communauté

Conformité aux spécifications

Ce que vous pouvez créer

Créer un pare-feu pour petit bureau

Créer des règles input et forward avec des listes de gestion de confiance, des listes d’interfaces WAN et un ordre de règles sûr.

Ajouter des règles NAT contrôlées

Rédiger des règles de redirection de ports, de redirection DNS et de masquerade avec des commentaires clairs et des indications de placement.

Planifier le routage par politique

Acheminer certains clients via une passerelle alternative tout en exemptant DNS et en évitant les conflits FastTrack.

Essayez ces prompts

Pare-feu input de base

Crée des règles de pare-feu RouterOS input-chain pour un routeur avec ether1 comme WAN et bridge comme LAN. Autorise le trafic established et related, autorise la gestion depuis 192.168.88.0/24, rejette le trafic invalid et rejette les autres entrées WAN. Utilise des commentaires et explique l’ordre des règles.

NAT et redirection DNS

Écris des règles NAT RouterOS pour des clients LAN derrière ether1. Ajoute masquerade pour le trafic sortant et redirige les requêtes DNS UDP et TCP des clients LAN vers le routeur. Inclue des commentaires et des notes de placement.

Accès basé sur address-list

Conçois des règles de pare-feu RouterOS qui utilisent une address list nommée trusted-mgmt au lieu d’une règle par IP. Inclue un nettoyage idempotent utilisant un préfixe de commentaire nommé audit-demo et évite de supprimer des règles sans rapport.

Routage par politique avec mangle

Crée un modèle de routage par politique RouterOS v7 pour le sous-réseau 10.20.0.0/24 via une interface de passerelle VPN. Inclue la table de routage, les exemptions DNS avant le marquage, les règles mangle mark-routing, NAT, une route par défaut désactivée et les avertissements FastTrack.

Bonnes pratiques

Utilisez les commentaires comme balises de propriété afin que les scripts répétés ne suppriment que leurs propres règles.
Placez les règles accept ou d’exemption spécifiques avant les règles drop ou de marquage plus larges.
Examinez les commandes générées sur un routeur de test avant de les appliquer en production.

Éviter

N’utilisez pas de modèles de suppression massive qui suppriment toutes les règles statiques du pare-feu.
Ne combinez pas FastTrack avec des marques de routage basées sur mangle pour le même trafic.
Ne copiez pas les noms d’interfaces, sous-réseaux ou passerelles de remplacement sans adaptation.

Foire aux questions

Cette skill applique-t-elle automatiquement les règles de pare-feu ?

Non. Elle fournit des conseils RouterOS et des exemples de commandes à examiner.

Peut-elle aider avec la configuration NAT ?

Oui. Elle couvre les modèles dst-nat de redirection de ports, de redirection DNS et de masquerade src-nat.

Prend-elle en charge mangle et le routage par politique ?

Oui. Le matériel de référence couvre les tables de routage, mark-routing, les exemptions DNS et les interactions FastTrack.

Le pare-feu IPv6 est-il inclus ?

Uniquement sous forme d’avertissement. IPv6 utilise un chemin de pare-feu RouterOS distinct et n’est pas entièrement couvert.

Pourquoi la skill insiste-t-elle sur l’ordre des règles ?

RouterOS évalue les règles de pare-feu de haut en bas, et la première correspondance terminale décide du résultat.

Les commandes générées doivent-elles être utilisées telles quelles ?

Non. Remplacez les interfaces, sous-réseaux, commentaires et seuils d’exemple par les valeurs du routeur cible.

Détails du développeur

Auteur

tikoci

Licence

MIT

Révision Skillstore

Avis de version

L’auteur n’a déclaré aucune version.

Dépôt

https://github.com/tikoci/routeros-skills/tree/main/routeros-firewall

Réf

36e07d5e13068e5be64447e8f20b427cf2cbd21a

Récence de maintenance

18/07/2026

Utilisation

3 téléchargements · 37 vues

Structure de fichiers

📁 references/

📄 dos-protection.md

📄 mangle-routing.md

📄 SKILL.md