+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Одноадресная обратная маршрутизация (Unicast Reverse Path Forwarding)

Одноадресная обратная маршрутизация (Unicast Reverse Path Forwarding), RouterOS

alessiobravi

Guest

10.11.2011 12:22:00

Кто-нибудь смог настроить Unicast Reverse Path Forwarding в RouterOS? Я проводил тесты с активацией правила фильтрации Firewall по требованию (правила добавляются при создании PPP-соединения), но реализация сложная и не охватывает все возможные сценарии в окружении с аутентификацией PPP (например, когда через Radius пользователю динамически назначается Framed-Route, который затем внедряется в созданный PPP IF On-Demand). Функция RPF обычно используется на интерфейсах устройств доступа, в основном чтобы предотвратить подделку IP-адресов пользователей. Поэтому я думаю, что она точно входит в топ-5 желаний администраторов RouterOS! Вижу похожие просьбы в старых темах на форуме, но конкретных ответов по этой теме найти не удалось.

pe1chl Guest	#2 0 26.01.2023 17:32:00 Ничего не изменилось. Мне кажется, добавить rpfilter matcher в файервол было бы проще, чем добавлять Rose-storage, но ладно…

chechito Guest	#3 0 26.01.2023 17:48:00 Режим Loose в rp-filter не помогает?

petrik Guest	#4 0 17.06.2013 08:31:00 Есть ли какие-нибудь новости по поводу uRPF? Мне кажется, что раз он уже входит в состав ядра Linux и считается стандартом для современных роутеров, его тоже стоит включить в RourOS.

mrz Guest	#5 0 17.06.2013 08:33:00 http://wiki.mikrotik.com/wiki/Manual:IP/Settings

Bergante

Guest

19.06.2013 07:35:00

Я пробовал это на версии 6.1 и столкнулся с проблемами: если включить, он, кажется, не начинает работать до перезагрузки роутера. Такой подход совсем неудобен. Лучше контролировать это для каждого интерфейса отдельно, а не делать всё «вкл» или «выкл» глобально. В провайдерской сети хочется включать rp-filter на интерфейсах, которые смотрят на клиентов, и оставлять его выключенным на внутренних интерфейсах. Иначе, в зависимости от настроек, асимметрии маршрутизации и прочего, строгий rpf может убивать легитимный трафик. Поэтому, пожалуйста, измените это: сделайте, чтобы можно было включать и настраивать rp-filter для каждого интерфейса отдельно, а не как глобальную опцию.

schadom

Guest

15.06.2020 23:44:00

Mikrotik, пожалуйста, рассмотрите возможность сделать настройку uRPF индивидуальной для каждого интерфейса, а не только глобальной. Как это реализовано у Cisco и других производителей. Текущая реализация ломает асимметричную маршрутизацию. Спасибо.

pe1chl

Guest

16.06.2020 09:33:00

В Linux есть матчтр в iptables firewall, который позволяет фильтровать пакеты, соответствующие (или не соответствующие) RP фильтру: -m rpfilter [--invert] [--loose]. Это стоит добавить и в RouterOS (как часть firewall), чтобы была полная гибкость в работе с фильтром. Можно применять его только к определённым интерфейсам, использовать для блокировки пакетов или просто помечать их для дальнейших действий, логирования и т.п. Сейчас же эта настройка бесполезна, потому что работает глобально, и даже нельзя понять, что она делает...

20061985 Guest	#9 0 26.01.2023 11:12:00 Всем привет! Есть какие-то новости по uRPF в версии 7.7 или в будущих версиях?

pe1chl Guest	#10 0 26.01.2023 18:20:00 Преимущество использования сопоставителя rpfilter вместо включения rpfilter в строгом или свободном режиме в том, что вы точно контролируете, что он должен делать, и можете вести лог того, что он отбрасывает.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры