http://mikrotik.moscow Новое в теме Вопрос по правилу брандмауэра… форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Fri, 31 Jul 2026 06:35:28 -0400 Вопрос по правилу брандмауэра… RouterOS в форуме RouterOS.
Зацени cersion 2.9 — там гораздо больше фильтров брандмауэра, чем в версии 2.8.
12.07.2004 19:54:00, lastguru.]]> http://mikrotik.moscow/forum/forum57/59690-vopros-po-pravilu-brandmauera/message226868 http://mikrotik.moscow/forum/forum57/59690-vopros-po-pravilu-brandmauera/message226868 Mon, 12 Jul 2004 19:54:00 -0400 RouterOS Вопрос по правилу брандмауэра… RouterOS в форуме RouterOS.
Кстати, раз уж на то пошло... как насчет сопоставления длины пакетов? `iptables -A chkack -t mangle -p tcp -m length --length 0:128 -j MARK --set-mark 1` Как думаете? Darrin
12.07.2004 13:55:00, medavian.]]> http://mikrotik.moscow/forum/forum57/59690-vopros-po-pravilu-brandmauera/message226867 http://mikrotik.moscow/forum/forum57/59690-vopros-po-pravilu-brandmauera/message226867 Mon, 12 Jul 2004 13:55:00 -0400 RouterOS Вопрос по правилу брандмауэра… RouterOS в форуме RouterOS.
Всем привет!

Перенёс свои старые правила файрвола Linux на MikroTik. Почти всё сделал, кроме одного правила Shaping. В Linux я мог использовать что-то вроде этого: `iptables -A PREROUTING -t mangle -p tcp -m tcp --tcp-flags SYN,RST,ACK ACK -j chkack`. А так работает аналогично в MikroTik? `/ip firewall mangle add protocol=tcp tcp-options=syn-only action=passthrough mark-flow=high`

Больше всего меня интересует сопоставление SYN, RST, ACK ACK.

С уважением,
Darrin
12.07.2004 13:42:00, medavian.]]> http://mikrotik.moscow/forum/forum57/59690-vopros-po-pravilu-brandmauera/message226866 http://mikrotik.moscow/forum/forum57/59690-vopros-po-pravilu-brandmauera/message226866 Mon, 12 Jul 2004 13:42:00 -0400 RouterOS