En el firewall de MikroTik, al igual que en muchos otros sistemas de firewall, el orden de las reglas es crucial y no aleatorio. Cada paquete que pasa a través del firewall se compara con las reglas en secuencia, comenzando desde la primera regla hacia abajo en la lista.

Tan pronto como se encuentra una regla que coincide con el paquete, se toma la acción especificada en esa regla (permitir, bloquear, marcar, etc.), y el paquete no se compara con reglas subsiguientes. Este proceso se conoce como “primera regla que coincide” (first match wins).

Importancia del Orden de las Reglas

• Eficacia de la Política de Seguridad: El orden de las reglas determina la eficacia de tu política de seguridad. Reglas mal ordenadas pueden resultar en permitir tráfico que debería ser bloqueado o viceversa.
• Optimización del Rendimiento: Colocar las reglas más usadas o las que tienen mayor probabilidad de coincidir con el tráfico al inicio puede mejorar el rendimiento del firewall, reduciendo el tiempo necesario para procesar cada paquete.
• Especificidad: Las reglas más específicas deben ir antes que las más generales. Por ejemplo, si tienes una regla para bloquear todo el tráfico hacia un servidor específico y otra regla para permitir todo el tráfico hacia cualquier parte, la regla específica de bloqueo debe ir primero.

Consideraciones para el Orden de las Reglas

1. Reglas de Bloqueo Específicas al Principio: Coloca reglas específicas para bloquear tráfico no deseado al principio de tu lista de reglas.
2. Permitir Tráfico Conocido: Después de bloquear tráfico específicamente no deseado, sigue con reglas para permitir tráfico esperado y conocido hacia y desde tus servicios críticos.
3. Reglas de Captura Amplia al Final: Las reglas de captura amplia, como las reglas genéricas de permitir o bloquear todo el tráfico restante, deben ir al final.
4. Uso de “FastTrack”: Si estás utilizando la función FastTrack (que permite cierto tráfico bypassing el procesamiento de firewall para mejorar el rendimiento), ten cuidado con su posición ya que podría saltarse reglas de seguridad importantes si se configura incorrectamente.
5. Reglas de Registro y Debugging: Las reglas para registrar cierto tráfico suelen colocarse en posiciones estratégicas dependiendo de qué tráfico necesitas monitorear, pero ten en cuenta que un exceso de registros puede afectar el rendimiento.

Modificar el Orden de las Reglas

Puedes cambiar el orden de las reglas en MikroTik RouterOS usando WinBox, WebFig, o la línea de comandos. En WinBox o WebFig, simplemente puedes arrastrar y soltar las reglas para reorganizarlas. En la línea de comandos, puedes utilizar los números de secuencia de las reglas para moverlas usando comandos como move.

Conclusión

El orden de las reglas en el firewall de MikroTik es fundamental para asegurar que tu red esté protegida eficazmente y que el firewall funcione de manera óptima. Una planificación y organización cuidadosas de tus reglas de firewall son esenciales para mantener una red segura y eficiente.