Habilidades routeros-firewall

📦

routeros-firewall

Name: routeros-firewall
Author: tikoci

Revisão do conteúdo r1 Seguro 🌐 Acesso à rede⚙️ Comandos externos

Criar Regras de Firewall RouterOS

A sintaxe de firewall do RouterOS tem regras de ordenação e de matchers que ferramentas gerais de IA frequentemente não percebem. Esta skill orienta Claude, Codex e Claude Code a produzir configurações mais seguras de firewall, NAT, mangle e address-list para MikroTik.

Suporta: Claude Codex Code(CC)

📊 74 Adequado

Esta habilidade faz parte de um pacote

Instale o pacote completo para obter todas as habilidades que a tarefa exige, com um único comando.

TIKOCI RouterOS · 10 habilidades Instalar pacote completo

Instalar com meu Agente

Copie esta solicitação para o seu Agente. Ela inclui a página canônica do Skill e o manifesto.

Solicitação do agente

Review the Skillstore skill "routeros-firewall" from https://skillstore.io/skills/tikoci-routeros-firewall.md and its manifest at https://skillstore.io/api/skills/tikoci-routeros-firewall/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

Seu Agente ainda deve apresentar o plano e solicitar qualquer confirmação exigida pela política de segurança.

Recursos legíveis por agentes

Use estes links quando um agente de IA, crawler ou script precisar de contexto limpo em vez de ler a página completa.

Detalhe em Markdown GET /skills/tikoci-routeros-firewall.md manifest assinado GET /api/skills/tikoci-routeros-firewall/manifest lockfile assinado GET /api/skills/tikoci-routeros-firewall/lockfile

Testar

Usando "routeros-firewall". Preciso permitir gerenciamento a partir de uma sub-rede confiável e descartar outros inputs da WAN.

Resultado esperado:

A resposta deve listar regras de filtro RouterOS ordenadas, explicar por que regras accept devem aparecer antes de drops e marcar cada regra com um comentário claro.

Usando "routeros-firewall". Quero que clientes selecionados usem uma rota VPN, mas mantenham o DNS local.

Resultado esperado:

A resposta deve descrever uma routing table, regras de exceção de DNS antes de mark-routing, marcas mangle para a sub-rede do cliente, NAT para a interface VPN e uma rota desabilitada para revisão final.

Usando "routeros-firewall". Meu router está sofrendo um flood de conexões.

Resultado esperado:

A resposta deve propor detecção baseada em address-list, limites de connection-limit, comportamento de timeout e tradeoffs de tarpit sem alegar proteção automática.

Auditoria de segurança

Seguro

v4 • 07/07/2026 Abrir o relatório versionado

All static findings are false positives from markdown code fences, inline RouterOS syntax, sample private IP ranges, and visible MikroTik links. No prompt injection, hidden network access, host command execution, credential handling, or malicious intent was found in the reviewed files.

Arquivos analisados

357

Linhas analisadas

Itens de revisão

Falsos positivos ignorados

Fatores de risco

🌐 Acesso à rede (16)

references/mangle-routing.md:22 references/mangle-routing.md:38 references/mangle-routing.md:43 references/mangle-routing.md:58 references/mangle-routing.md:75 references/mangle-routing.md:78 references/mangle-routing.md:83 references/mangle-routing.md:93 SKILL.md:153 SKILL.md:154 SKILL.md:155 SKILL.md:19 SKILL.md:22 SKILL.md:32 SKILL.md:33 SKILL.md:95

⚙️ Comandos externos (38)

A auditoria estática e semântica concluída mais recente não detectou achados de segurança confirmados. Isso não comprova que a skill não tenha efeitos colaterais.

Auditado por: codex Ver histórico de auditoria →

Compartilhar e citar este relatório

Compartilhe o relatório de avaliação versionado, o badge neutro, o cartão incorporável e as citações. A Skillstore apresenta evidências sem decidir se este Skill é seguro.

Abrir o relatório versionado

Copiar link do relatório

https://skillstore.io/skills/tikoci-routeros-firewall/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Badge Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/tikoci-routeros-firewall/security.svg)](https://skillstore.io/skills/tikoci-routeros-firewall?utm_source=security_passport_badge)

Badge HTML

<a href="https://skillstore.io/skills/tikoci-routeros-firewall?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/tikoci-routeros-firewall/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Cartão incorporável

<iframe src="https://skillstore.io/embed/skills/tikoci-routeros-firewall.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citações acadêmicas (APA · BibTeX · CFF)

Citação APA

tikoci. (2026). routeros-firewall security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/tikoci-routeros-firewall/audits/4

Citação BibTeX

@techreport{tikoci-tikoci-routeros-firewall-2026,
  author = {tikoci},
  title = {routeros-firewall security audit report (audit version 4)},
  institution = {Skillstore},
  year = {2026},
  number = {4},
  url = {https://skillstore.io/skills/tikoci-routeros-firewall/audits/4},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "routeros-firewall security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
  - name: "tikoci"
date-released: "2026-07-07"
url: "https://skillstore.io/skills/tikoci-routeros-firewall/audits/4"
identifiers:
  - type: other
    value: "skillstore:tikoci-routeros-firewall:audit:4"
    description: "Skillstore immutable audit report identifier"

Pontuação do Skillstore

Por que esta pontuação Confiança das evidências: Alto

Arquitetura

Manutenibilidade

Conteúdo

Comunidade

Conformidade com a especificação

O que você pode criar

Criar um Firewall para Pequeno Escritório

Crie regras de input e forward usando listas de gerenciamento confiável, listas de interfaces WAN e ordenação segura de regras.

Adicionar Regras NAT Controladas

Elabore regras de encaminhamento de portas, redirecionamento de DNS e masquerade com comentários claros e orientação de posicionamento.

Planejar Roteamento por Política

Roteie clientes selecionados por um gateway alternativo, enquanto isenta DNS e evita conflitos com FastTrack.

Teste estes prompts

Firewall de Input Básico

Crie regras de firewall da input-chain do RouterOS para um router com ether1 como WAN e bridge como LAN. Permita tráfego established e related, permita gerenciamento a partir de 192.168.88.0/24, descarte tráfego invalid e descarte outros inputs da WAN. Use comentários e explique a ordem das regras.

NAT e Redirecionamento de DNS

Escreva regras NAT do RouterOS para clientes LAN atrás de ether1. Adicione masquerade para tráfego de saída e redirecione solicitações DNS UDP e TCP de clientes LAN para o router. Inclua comentários e notas de posicionamento.

Acesso Baseado em Address-List

Projete regras de firewall do RouterOS que usem uma address list chamada trusted-mgmt em vez de uma regra por IP. Inclua limpeza idempotente usando um prefixo de comentário chamado audit-demo e evite remover regras não relacionadas.

Roteamento por Política com Mangle

Crie um padrão de policy-routing do RouterOS v7 para a sub-rede 10.20.0.0/24 por meio de uma interface de gateway VPN. Inclua a routing table, exceções de DNS antes da marcação, regras mangle mark-routing, NAT, uma rota padrão desabilitada e avisos sobre FastTrack.

Boas práticas

Use comentários como tags de propriedade para que scripts repetidos removam apenas suas próprias regras.
Posicione regras accept ou de exceção específicas antes de regras amplas de drop ou marcação.
Revise os comandos gerados em um router de teste antes de aplicá-los em produção.

Evitar

Não use padrões de remoção em massa que excluam todas as regras estáticas de firewall.
Não combine FastTrack com routing marks baseadas em mangle para o mesmo tráfego.
Não copie nomes de interfaces, sub-redes ou gateways de placeholder sem adaptação.