routeros-firewall
RouterOS ファイアウォールルールを安全に構成する
RouterOS firewall の構文は、順序を誤ったり重複させたりしやすいものです。このスキルは、filter、NAT、mangle routing、list、DoS ルールについて的を絞ったガイダンスを提供します。
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
Review the Skillstore skill "routeros-firewall" from https://skillstore.io/skills/tikoci-routeros-firewall.md and its manifest at https://skillstore.io/api/skills/tikoci-routeros-firewall/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「routeros-firewall」を使用しています。 信頼済み LAN からの管理アクセスだけを許可し、WAN drop ルールが必要です。
期待される結果:
推奨順序: まず established traffic を許可し、次に信頼済み管理アクセスを許可し、その後 WAN input を drop します。将来の cleanup の範囲を限定できるように comments を使用してください。
「routeros-firewall」を使用しています。 多数のクライアント IP と 2 つの WAN インターフェースがあります。
期待される結果:
- アドレスごとに 1 つのルールを作る代わりに、クライアント送信元には address list を使用してください。
- 重複する interface ルールの代わりに、WAN 役割には interface list を使用してください。
- より広い drop ルールの前に accept ルールを配置してください。
「routeros-firewall」を使用しています。 1 つのサブネットを VPN 経由で policy routing したいです。
期待される結果:
別の routing table を作成し、トラフィックに mark を付ける前に DNS を除外してから、ゲートウェイの準備ができるまで無効化した状態で marked route を追加します。
セキュリティ監査
安全All static findings are false positives from markdown code fences, inline RouterOS syntax, sample private IP ranges, and visible MikroTik links. No prompt injection, hidden network access, host command execution, credential handling, or malicious intent was found in the reviewed files.
リスク要因
🌐 ネットワークアクセス (16)
⚙️ 外部コマンド (38)
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/tikoci-routeros-firewall/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/tikoci-routeros-firewall?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/tikoci-routeros-firewall?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/tikoci-routeros-firewall/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/tikoci-routeros-firewall.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
tikoci. (2026). routeros-firewall security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/tikoci-routeros-firewall/audits/4BibTeX形式の引用
@techreport{tikoci-tikoci-routeros-firewall-2026,
author = {tikoci},
title = {routeros-firewall security audit report (audit version 4)},
institution = {Skillstore},
year = {2026},
number = {4},
url = {https://skillstore.io/skills/tikoci-routeros-firewall/audits/4},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "routeros-firewall security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
- name: "tikoci"
date-released: "2026-07-07"
url: "https://skillstore.io/skills/tikoci-routeros-firewall/audits/4"
identifiers:
- type: other
value: "skillstore:tikoci-routeros-firewall:audit:4"
description: "Skillstore immutable audit report identifier"
Skillstore スコア
このスコアの理由 証拠の信頼度: 高作成できるもの
管理アクセス方針を構築する
WAN drop ルールの前に信頼済み送信元を許可する、順序付けされた input-chain ガイダンスを作成します。
NAT と DNS 制御を設計する
重複ルールなしで、ポートフォワーディング、強制 DNS リダイレクト、アウトバウンド masquerade を計画します。
Policy Routing ルールをレビューする
展開前に、mangle routing marks、DNS 例外、FastTrack との相互作用を確認します。
これらのプロンプトを試す
小規模オフィス向けの RouterOS input-chain 計画を作成してください。established traffic、信頼済み管理送信元、WAN drop の順序を含めてください。
これらのファイアウォール要件をレビューし、address-list または interface-list のパターンを提案してください。ルール順序と cleanup comments を説明してください。
1 つの Web ポートフォワード、強制 LAN DNS、WAN masquerade のための RouterOS NAT ガイダンスを設計してください。必要なユーザー固有の placeholders に言及してください。
私の RouterOS policy routing と DoS protection 計画をレビューしてください。DNS 例外、routing marks、FastTrack の競合、誤検知を確認してください。
ベストプラクティス
- 広い drop ルールの前に、範囲の狭い accept ルールを配置してください。
- 所有しているルールだけをべき等に cleanup できるように comment prefixes を使用してください。
- mangle ベースの routing marks を追加する前に FastTrack を確認してください。
回避
- すべての static firewall rules を一括削除しないでください。
- address list が適している場合に、アドレスごとに 1 つのルールを追加しないでください。
- IPv4 firewall rules が IPv6 traffic も保護すると想定しないでください。
よくある質問
このスキルは RouterOS デバイスに変更を適用しますか？
NAT とポートフォワーディングに役立ちますか？
mangle policy routing をサポートしていますか？
稼働中のルーター状態を検証できますか？
なぜルール順序が重要なのですか？
IPv6 firewall rules も扱いますか？
開発者情報
作成者
tikociライセンス
MIT
Skillstore リビジョン
r1
バージョンに関する注意
作者はバージョンを宣言していません。
参照
36e07d5e13068e5be64447e8f20b427cf2cbd21a
メンテナンスの新しさ
2026/7/18
利用状況
3 ダウンロード · 37 閲覧
ファイル構成