http://mikrotik.moscow Новое в теме Вопрос по правилам/цепям брандмауэра. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Mon, 03 Aug 2026 07:58:13 -0400 Вопрос по правилам/цепям брандмауэра. RouterOS в форуме RouterOS.
Нет, возврат не нужен, он происходит автоматически, когда цепочка достигает своего конца. Возврат используется, когда ты хочешь вернуть конкретный трафик и прекратить его обработку в этой цепочке, но хочешь, чтобы другие правила/цепочки продолжали его фильтровать. Еще можно использовать действие “DROP” вместо “REJECT”. Когда файрвол отклоняет трафик, он отправляет сообщение типа "ей, этот порт не открыт", позволяя потенциальному атакующему понять, что на другом конце есть хост. Если ты DROP трафик, он просто бесшумно отбрасывает его и не отправляет никаких управляющих сообщений, как будто хоста там и нет. Надеюсь, это поможет.
02.04.2005 17:22:00, wildbill442.]]> http://mikrotik.moscow/forum/forum57/57517-vopros-po-pravilam_tsepyam-brandmauera./message216731 http://mikrotik.moscow/forum/forum57/57517-vopros-po-pravilam_tsepyam-brandmauera./message216731 Sat, 02 Apr 2005 17:22:00 -0500 RouterOS Вопрос по правилам/цепям брандмауэра. RouterOS в форуме RouterOS.
Привет, может кто-нибудь простыми словами объяснит, как работают директивы Jump и Return в правилах брандмауэра? Хочу разделить основное правило переадресации на несколько блоков для удобного управления, используя дополнительные цепочки. Посмотрите на этот простой пример:

RULE:
FORWARD
src-address=192.168.0.0/24
in-interface=EoIP-MIKRO32
out-interface=ETH
action=jump
jump-target=LAN1
disabled=no
src-address=192.168.0.0/24
in-interface=EoIP-MIKRO32
out-interface=ETH
action=jump
jump-target=LAN2
disabled=no
in-interface=EoIP-MIKRO32
out-interface=ETH
action=reject
log=yes
comment=“Reject all other”
disabled=no

CHAIN: LAN1
src-address=192.168.0.50/32
in-interface=EoIP-MIKRO32
out-interface=ETH
action=accept
comment=“”
disabled=no
src-address=192.168.0.51/32
in-interface=EoIP-MIKRO32
out-interface=ETH
action=accept
comment=“”
disabled=no

CHAIN: LAN2
src-address=192.168.0.52/32
in-interface=EoIP-MIKRO32
out-interface=ETH
action=accept
comment=“”
disabled=no
src-address=192.168.0.53/32
in-interface=EoIP-MIKRO32
out-interface=ETH
action=accept
comment=“”
disabled=no

Это правильно? И нужно ли указывать return в конце каждой цепочки? (например, так в конце LAN1/LAN2: add src-address=192.168.0.0/24 in-interface=EoIP-MIKRO32 out-interface=ETH action=return log=yes comment=“” disabled=no

Спасибо за любые идеи и помощь. /Tomi

P.S. Думаю, было бы неплохо опубликовать какую-нибудь документацию об использовании этой функции в брандмауэре на веб-сайте или в руководстве.
02.04.2005 09:41:00, isptlan.]]> http://mikrotik.moscow/forum/forum57/57517-vopros-po-pravilam_tsepyam-brandmauera./message216730 http://mikrotik.moscow/forum/forum57/57517-vopros-po-pravilam_tsepyam-brandmauera./message216730 Sat, 02 Apr 2005 09:41:00 -0500 RouterOS