+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Проблемы с правилами брандмауэра!!

Проблемы с правилами брандмауэра!!, RouterOS

Insider

Guest

31.10.2005 23:11:00

Имею небольшую сеть с 1 публичным IP, маскирующую внутреннюю сеть 192.168.1.0/24. Настроил правила с IP и MAC-адресами, связанные с правилами брандмауэра для статических DHCP-адресов. DHCP-лизы в порядке, очередь работает, маскирование происходит через SRCNAT для сети 192.168.1.0/24. В правиле в конце запрещено (Drop) всё с 192.168.1.0/24, что не было указано перед этим правилом. Всё работает просто идеально, кроме одного: если я использую адаптер, которого нет в статической DHCP-таблице, он не разрешен в правилах брандмауэра. Если я даю ему какой-нибудь IP-адрес из 192.168.1.X с правильным шлюзом, он работает!! Даже с полной пропускной способностью, обходя очереди... Может, кто-нибудь сможет помочь ???

changeip Guest	#2 0 01.11.2005 00:27:00 Выкладывайте нужные конфиги, а то будем гадать весь день. Сэм.

Insider

Guest

01.11.2005 06:45:00

Правило брандмауэра: Флаги: X - отключено, I - недействительно, D - динамический 0 chain=forward src-address=192.168.1.10 src-mac-address=4C:00:10:A2:7B:20 action=accept . . Флаги: X - отключено, I - недействительно, D - динамический 26 chain=forward src-address=192.168.1.0/24 connection-state=invalid action=drop Настройка NAT под брандмауэром: 0 chain=srcnat src-address=192.168.1.0/24 action=masquerade Настройка IP-адреса: ADDRESS NETWORK BROADCAST INTERFACE 0 192.168.1.1/24 192.168.1.0 192.168.1.255 ether3 1 213.220.251.x/24 213.220.251.0 213.220.251.255 wan Спасибо

changeip Guest	#4 0 01.11.2005 06:52:00 Если правило 26 — твой последний аргумент, то можешь убрать это: connection-state=invalid. Ты хочешь отбросить все соединения, а не только те, которые помечены как недействительные. Сэм.

Insider Guest	#5 0 01.11.2005 07:31:00 Когда я вношу изменения, как вы и сказали, весь трафик отключается, к сожалению, за исключением P2P (это как будто DNS отключили).

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры