+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Проблема с файерволом??

Проблема с файерволом??, RouterOS

franco

Guest

27.06.2005 11:43:00

Привет, у меня проблема с Firewall на MT RC5. Я блокирую весь P2P, и всё работает нормально. Но если я ставлю правило со временем (01:00 - 06:00), Firewall P2P не блокирует. Может, кто-нибудь сможет помочь?? Я хочу блокировать P2P с 06:00 до 01:00. А в период с 01:00 - 06:00 P2P разрешить. Надеюсь, вы меня понимаете, у меня плохой английский.

OrCAD

Guest

27.06.2005 14:44:00

Ты не можешь отбросить "connection established". Попробуй перезагрузить RB в 01:00 и 06:00, это обычно помогает. В противном случае, установи TCP Estabilisced Timeout= 00:01:00. Через 1 минуту и с заблокированным межсетевым экраном P2P, установленное соединение автоматически отключается. С уважением.

franco Guest	#3 0 27.06.2005 15:50:00 Это значит, что функция времени не работает с P2P. Ну, зачем вообще нужна эта функция??

randyloveless Guest	#4 0 27.06.2005 19:50:00 Что он тут говорит, так это то, что нельзя разрывать уже существующие соединения. Если только не перезагрузить роутер… Рэнди

mp3turbo2

Guest

28.06.2005 07:29:00

В противном случае установите TCP Estabilisced Timeout= 00:01:00. Через 1 минуту и с блокировкой P2P файрволлом, установленное соединение автоматически обрывается. Да, это так, но он забыл добавить кое-что: ВСЕ соединения, которые -неактивны- в течение 1 минуты, БУДУТ разрываться!!! Значит, у всех ваших клиентов с ICQ, IRC, другими мессенджерами и прочим, БУДУТ проблемы, если они не будут ничего писать целую минуту!!! Так делать нельзя!!! Мы на собственном горьком опыте убедились.

franco Guest	#6 0 28.06.2005 07:51:00 Что я могу сделать?? Плохая идея выставлять TCP Estabilisced Timeout= 00:01:00, потому что у меня куча клиентов, которые используют ICQ, MSN и другие чат-программы. Можно ли использовать другое решение??

OrCAD Guest	#7 0 28.06.2005 08:18:00 Примени правило, затем перезагрузись…

franco Guest	#8 0 28.06.2005 08:33:00 Нашел другое решение. /ip firewall mangle add p2p=all-p2p mark-connection=p2p-con disabled=no /ip firewall filter add connection=p2p-con action=drop Установил время в правиле mangle. Теперь работает отлично. Спасибо!

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры