MikroTik

How to Configure Layer 7 Protocols on MikroTik: Step by Step

20 nov. 2025 · Atualizado em 11 dez. 2025 2 min de leitura

O Layer 7 Protocols (Filtro de Aplicações) no Mikrotik é uma ferramenta avançada para inspecionar e identificar pacotes com base no conteúdo de aplicação. Ele permite criar filtros de tráfego personalizados, como bloquear ou priorizar aplicativos específicos, tornando-o ideal para redes que exigem controle detalhado de recursos.

Step by Step to Configure Layer 7 Protocols on MikroTik

1. Access the MikroTik

Conecte-se ao dispositivo via WinBox, SSH, ou interface Web.

2. Create a Layer 7 Expression

Adicione uma expressão para identificar o tráfego que deseja filtrar. Por exemplo, para bloquear o YouTube:
RouterOS
```
/ip firewall layer7-protocol add name=block_youtube regexp="^.+(youtube.com|ytimg.com).*$"
```

3. Configure a Firewall Rule with Layer 7

Adicione uma regra no firewall utilizando o protocolo Layer 7 criado:

RouterOS

/ip firewall filter add chain=forward layer7-protocol=block_youtube action=drop comment="Bloquear YouTube"

4. Monitor Blocked Traffic

Acompanhe as estatísticas do firewall para verificar se a regra está funcionando:
RouterOS
```
/ip firewall filter print stats
```

5. Configure Limits or Priorities (optional)

Em vez de bloquear, você pode limitar a largura de banda de um aplicativo identificado pelo Layer 7:
RouterOS
```
/queue simple add target=192.168.1.0/24 max-limit=1M/1M layer7-protocol=block_youtube
```

6. Test the Configuration

Access the target application or website from a device on the network and verify that it is being filtered correctly.

7. Tune Performance (if necessary)

Como o Layer 7 consome recursos do roteador, certifique-se de aplicá-lo apenas quando necessário, e restrinja-o a redes ou dispositivos específicos:
RouterOS
```
/ip firewall filter add chain=forward src-address=192.168.1.0/24 layer7-protocol=block_youtube action=drop
```

Final Considerations

O Layer 7 Protocols no Mikrotik oferece controle avançado sobre o tráfego da rede, permitindo bloquear, limitar ou priorizar aplicativos com base em conteúdo. Com uma configuração cuidadosa, você pode melhorar a segurança e o desempenho da rede, adaptando-a às suas necessidades.