Mikrotik.moscow [тема: Проблема с файерволом??] http://mikrotik.moscow Новое в теме Проблема с файерволом?? форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Wed, 05 Aug 2026 06:28:38 -0400 Проблема с файерволом?? Проблема с файерволом?? RouterOS в форуме RouterOS.
Нашел другое решение. /ip firewall mangle add p2p=all-p2p mark-connection=p2p-con disabled=no /ip firewall filter add connection=p2p-con action=drop Установил время в правиле mangle. Теперь работает отлично. Спасибо!
28.06.2005 08:33:00, franco.]]> http://mikrotik.moscow/forum/forum57/57610-problema-s-fayervolom_/message217171 http://mikrotik.moscow/forum/forum57/57610-problema-s-fayervolom_/message217171 Tue, 28 Jun 2005 08:33:00 -0400 RouterOS Проблема с файерволом?? Проблема с файерволом?? RouterOS в форуме RouterOS.
Примени правило, затем перезагрузись…
28.06.2005 08:18:00, OrCAD.]]> http://mikrotik.moscow/forum/forum57/57610-problema-s-fayervolom_/message217170 http://mikrotik.moscow/forum/forum57/57610-problema-s-fayervolom_/message217170 Tue, 28 Jun 2005 08:18:00 -0400 RouterOS Проблема с файерволом?? Проблема с файерволом?? RouterOS в форуме RouterOS.
Что я могу сделать?? Плохая идея выставлять TCP Estabilisced Timeout= 00:01:00, потому что у меня куча клиентов, которые используют ICQ, MSN и другие чат-программы. Можно ли использовать другое решение??
28.06.2005 07:51:00, franco.]]> http://mikrotik.moscow/forum/forum57/57610-problema-s-fayervolom_/message217169 http://mikrotik.moscow/forum/forum57/57610-problema-s-fayervolom_/message217169 Tue, 28 Jun 2005 07:51:00 -0400 RouterOS Проблема с файерволом?? Проблема с файерволом?? RouterOS в форуме RouterOS.
В противном случае установите TCP Estabilisced Timeout= 00:01:00. Через 1 минуту и с блокировкой P2P файрволлом, установленное соединение автоматически обрывается. Да, это так, но он забыл добавить кое-что: ВСЕ соединения, которые -неактивны- в течение 1 минуты, БУДУТ разрываться!!! Значит, у всех ваших клиентов с ICQ, IRC, другими мессенджерами и прочим, БУДУТ проблемы, если они не будут ничего писать целую минуту!!! Так делать нельзя!!! Мы на собственном горьком опыте убедились.
28.06.2005 07:29:00, mp3turbo2.]]> http://mikrotik.moscow/forum/forum57/57610-problema-s-fayervolom_/message217168 http://mikrotik.moscow/forum/forum57/57610-problema-s-fayervolom_/message217168 Tue, 28 Jun 2005 07:29:00 -0400 RouterOS Проблема с файерволом?? Проблема с файерволом?? RouterOS в форуме RouterOS.
Что он тут говорит, так это то, что нельзя разрывать уже существующие соединения. Если только не перезагрузить роутер… Рэнди
27.06.2005 19:50:00, randyloveless.]]> http://mikrotik.moscow/forum/forum57/57610-problema-s-fayervolom_/message217167 http://mikrotik.moscow/forum/forum57/57610-problema-s-fayervolom_/message217167 Mon, 27 Jun 2005 19:50:00 -0400 RouterOS Проблема с файерволом?? Проблема с файерволом?? RouterOS в форуме RouterOS.
Это значит, что функция времени не работает с P2P. Ну, зачем вообще нужна эта функция??
27.06.2005 15:50:00, franco.]]> http://mikrotik.moscow/forum/forum57/57610-problema-s-fayervolom_/message217166 http://mikrotik.moscow/forum/forum57/57610-problema-s-fayervolom_/message217166 Mon, 27 Jun 2005 15:50:00 -0400 RouterOS Проблема с файерволом?? Проблема с файерволом?? RouterOS в форуме RouterOS.
Ты не можешь отбросить "connection established". Попробуй перезагрузить RB в 01:00 и 06:00, это обычно помогает. В противном случае, установи TCP Estabilisced Timeout= 00:01:00. Через 1 минуту и с заблокированным межсетевым экраном P2P, установленное соединение автоматически отключается. С уважением.
27.06.2005 14:44:00, OrCAD.]]> http://mikrotik.moscow/forum/forum57/57610-problema-s-fayervolom_/message217165 http://mikrotik.moscow/forum/forum57/57610-problema-s-fayervolom_/message217165 Mon, 27 Jun 2005 14:44:00 -0400 RouterOS Проблема с файерволом?? Проблема с файерволом?? RouterOS в форуме RouterOS.
Привет, у меня проблема с Firewall на MT RC5. Я блокирую весь P2P, и всё работает нормально. Но если я ставлю правило со временем (01:00 - 06:00), Firewall P2P не блокирует. Может, кто-нибудь сможет помочь?? Я хочу блокировать P2P с 06:00 до 01:00. А в период с 01:00 - 06:00 P2P разрешить. Надеюсь, вы меня понимаете, у меня плохой английский.
27.06.2005 11:43:00, franco.]]> http://mikrotik.moscow/forum/forum57/57610-problema-s-fayervolom_/message217164 http://mikrotik.moscow/forum/forum57/57610-problema-s-fayervolom_/message217164 Mon, 27 Jun 2005 11:43:00 -0400 RouterOS