واحدة من أهم مميزات ميكروتيك إنه بيدّيك تحكم كامل في الفايروول (Firewall)، لكن ده سلاح ذو حدين: لو مظبوط صح بيحمي شبكتك، ولو غلط ممكن يقفل الإنترنت عن نفسك بالغلط.
القاعدة الذهبية قبل أي تعديل
دايمًا خلي عندك طريقة وصول احتياطية للجهاز (زي منفذ Winbox المباشر) قبل ما تعدل في الفايروول عن بعد، عشان لو قفلت نفسك بالغلط تقدر ترجع تصلح من غير ما تحتاج تعمل Reset كامل للجهاز.
الإعدادات الافتراضية كافية للمبتدئين
ميكروتيك بيجي بإعدادات فايروول افتراضية معقولة بتمنع أي اتصال قادم من الإنترنت للشبكة الداخلية (إلا لو أنت سمحت بيه)، وده كافي جدًا للاستخدام المنزلي البسيط.
حجب مواقع أو بورتات معينة
تقدر تضيف قواعد بسيطة (Filter Rules) لمنع أجهزة معينة من الوصول للإنترنت في أوقات محددة، أو حجب بورتات معينة معروفة إنها بوابة لهجمات شائعة.
حماية الجهاز نفسه من الوصول الخارجي
من أهم القواعد إنك تمنع أي حد من برة شبكتك يقدر يوصل لصفحة إدارة الراوتر (Winbox أو الويب) نفسها، عشان محدش يقدر يحاول يخمن كلمة السر بتاعتك.
الخلاصة
الفايروول في ميكروتيك قوي جدًا لكن معقد لو حبيت تتعمق فيه، ابدأ بالإعدادات الافتراضية وأضف قواعد بسيطة تدريجيًا بدل ما تحاول تبني نظام معقد من أول مرة.
