Mikrotik Layer 7 Firewall

      Uygulama katmanında firewall yapmak biraz daha sistem kaynağı tüketsede port bazlı olmadığı için çok daha güvenlidir.
      şöyle ki siz ofis bulunduğunuz ofis içerisinden dışarıya telnet bağlantısı kurulmasını istemiyorsunuz ve firewall üzerinden  23. portu kapadınız.Peki bağlantı ya başka portlar üzerinden açılırsa? işte burda layer7 firewall devreye giriyor. Kuralları uygulamaya göre yaptığınız için portun değişmiş olması kuralın çalışmasını etkileyemez.
      mikrotik layer 7 firewall bağlantının ilk 10 paketini veya ilk 2kb lık datayı
inceler ve pattern e uyup uymadığına bakar. eğer pattern uyuyorsa kural işlenir uymuyorsa veri akışına
izin verir ve aynı bağlantı için daha fazla incelemede bulunmaz.

      layer 7 firewall için örnek pattern leri ;
 
      http://l7-filter.sourceforge.net/protocols
      http://www.mikrotik.com/download/l7-protos.rsc

   
      gelelim layer 7 firewall için mikrotik ayarlarına;

      öncelikle konsol komutlarından gidelim daha sonra winbox üzerinden yapılışına bakarız.

      Öncelikle yukarıda bahsettiğimiz durum için telnet yasaklayalım.
    
      ilk olarak pattern i mikrotik e ekleyelim;

      /ip firewall layer7-protocol add comment="" name=telnet regexp="^\xff[\xfb-\xfe].\xff[\xfb-\xfe].\xff[\xfb-\xfe]"

      Şimdi bu pattern için uygulanacak kuralı ekleyelim;

     
       ip firewall filter add action=drop chain=forward disabled=no layer7-protocol=telnet protocol=tcp


      bu kuralla beraber router üzerinden geçen hiç bir telnet uygulamasına izin verilmeyecektir.


      Farklı bir örnek;
   

      /ip firewall layer7-protocol add comment="" name=video regexp="http/(0\.9|1\.0|1\.1)[\x09-\x0d ][1-5][0-9][0-9][\x09-\x0d -~]*(content-type: video)"

      yukarıda ki örnekte video için bir pattern ekledik.

       şimdi bu pattern için uygulanacak kuralı ekleyelim;
 
       ip firewall filter add action=drop chain=forward disabled=no layer7-protocol=video protocol=tcp

       Bu kuralla beraber ki favorimdir, video sitelerinde ki hiç bir video çalışmayacaktır.kullanıclar youtube,facebook gibi sitelere erişebilecek
       fakat videoları oynatmak istediklerinde video yüklenmeyip hata verecektir.