http://mikrotik.moscow Новое в теме Соединение с 80-го порта: друг или фу? форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Fri, 31 Jul 2026 20:44:11 -0400 Соединение с 80-го порта: друг или фу? RouterOS в форуме RouterOS.
Я думаю, это обычно пакеты, которые возвращаются с опозданием, у которых истекло время подключения. Например: вы подключаетесь к веб-сайту-А, устанавливается сессия, которая позволяет пакетам возвращаться через брандмауэр. Вы закрываете браузер или переходите на другой сайт… в конце концов, соединение истекает, и пакеты с веб-сайта-А больше не принимаются – отсюда и отбрасывание и логирование этих поздних пакетов. Я бы не рекомендовал вносить какие-либо изменения в правила вашего брандмауэра. Такое поведение считается «типичным». -r
05.10.2004 21:26:00, rgenovesi.]]> http://mikrotik.moscow/forum/forum57/59081-soedinenie-s-80_go-porta_-drug-ili-fu/message224221 http://mikrotik.moscow/forum/forum57/59081-soedinenie-s-80_go-porta_-drug-ili-fu/message224221 Tue, 05 Oct 2004 21:26:00 -0400 RouterOS Соединение с 80-го порта: друг или фу? RouterOS в форуме RouterOS.
Привет всем! Просто интересно: мой Mikrotik в данный момент блокирует некоторые TCP-соединения, идущие с 80 порта:
Oct 4 11:10:45 mikrotik Firewall-Log: input->DROP, in:WAN, out:(local), src-mac 00:02:17:83:78:20, prot TCP (ACK,PSH), [THEM]:80->[ME]:53313, len 823
Oct 4 11:10:47 mikrotik Firewall-Log: input->DROP, in:WAN, out:(local), src-mac 00:02:17:83:78:20, prot TCP (ACK,PSH), [THEM]:80->[ME]:53313, len 823
Oct 4 11:10:52 mikrotik Firewall-Log: input->DROP, in:WAN, out:(local), src-mac 00:02:17:83:78:20, prot TCP (ACK,PSH), [THEM]:80->[ME]:53313, len 823
Oct 4 11:11:03 mikrotik Firewall-Log: input->DROP, in:WAN, out:(local), src-mac 00:02:17:83:78:20, prot TCP (ACK,PSH), [THEM]:80->[ME]:53313, len 823
Oct 4 11:11:22 mikrotik Firewall-Log: input->DROP, in:WAN, out:(local), src-mac 00:02:17:83:78:20, prot TCP (ACK,PSH), [THEM]:80->[ME]:53313, len 823
Oct 4 11:12:03 mikrotik Firewall-Log: input->DROP, in:WAN, out:(local), src-mac 00:02:17:83:78:20, prot TCP (ACK,PSH), [THEM]:80->[ME]:53313, len 823
[THEM] — это веб-сайт, который я посещал. Стоит ли разрешить такие соединения? Какие плюсы и минусы этого?
04.10.2004 09:15:00, evert.]]> http://mikrotik.moscow/forum/forum57/59081-soedinenie-s-80_go-porta_-drug-ili-fu/message224220 http://mikrotik.moscow/forum/forum57/59081-soedinenie-s-80_go-porta_-drug-ili-fu/message224220 Mon, 04 Oct 2004 09:15:00 -0400 RouterOS