http://mikrotik.moscow Новое в теме Похоже, какая-то засада с файрволом 2.9? форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Mon, 03 Aug 2026 01:51:29 -0400 Похоже, какая-то засада с файрволом 2.9? RouterOS в форуме RouterOS.
Ок. Я воспроизвел проблему, поэтому отправлю файлы sup-out по почте. С уважением, Эндрю.
22.02.2005 20:20:00, andrewluck.]]> http://mikrotik.moscow/forum/forum57/60103-pokhozhe_-kakaya_to-zasada-s-fayrvolom-2.9/message228788 http://mikrotik.moscow/forum/forum57/60103-pokhozhe_-kakaya_to-zasada-s-fayrvolom-2.9/message228788 Tue, 22 Feb 2005 20:20:00 -0500 RouterOS Похоже, какая-то засада с файрволом 2.9? RouterOS в форуме RouterOS.
Только что еще раз посмотрел – теперь работает. Я много работал над тем, чтобы всё прибрать, так что вполне возможно, что это было какое-то состояние, вызванное процессом обновления, которое сейчас исчезло. Ну или я совсем свихнулся и всё это выдумал :roll: Придется откатиться на 2.8 и снова запустить обновление, чтобы проверить, повторится ли это состояние. С уважением, Andrew.
22.02.2005 19:36:00, andrewluck.]]> http://mikrotik.moscow/forum/forum57/60103-pokhozhe_-kakaya_to-zasada-s-fayrvolom-2.9/message228787 http://mikrotik.moscow/forum/forum57/60103-pokhozhe_-kakaya_to-zasada-s-fayrvolom-2.9/message228787 Tue, 22 Feb 2005 19:36:00 -0500 RouterOS Похоже, какая-то засада с файрволом 2.9? RouterOS в форуме RouterOS.
Пожалуйста, отправьте supout.rif на support@mikrotik.com. В данном случае лучше всего, если вы пришлете нам supout.rif из версии 2.8 (пока она работает), а затем – из 2.9, когда она перестанет работать.
22.02.2005 08:20:00, normis.]]> http://mikrotik.moscow/forum/forum57/60103-pokhozhe_-kakaya_to-zasada-s-fayrvolom-2.9/message228786 http://mikrotik.moscow/forum/forum57/60103-pokhozhe_-kakaya_to-zasada-s-fayrvolom-2.9/message228786 Tue, 22 Feb 2005 08:20:00 -0500 RouterOS Похоже, какая-то засада с файрволом 2.9? RouterOS в форуме RouterOS.
У меня возникли проблемы с правилами брандмауэра после обновления до 2.9 beta 13. Я использую dst-nat для входящих SSH-соединений:

```
;;; Static translation for incoming SSH connections
chain=dstnat
in-interface=Internet
protocol=tcp
dst-port=22
action=dst-nat
to-addresses=192.168.1.2
to-ports=22
```

Цепочка `forward` содержит перенаправление на цепочку, определяющую разрешенный входящий трафик:

```
;;; Protect Internal network
chain=forward
out-interface=Internal
action=jump
jump-target=Littlebeck-Network
```

Эта цепочка затем содержит правило, разрешающее трафик на dst-port 22:

```
;;; Littlebeck-Network
chain=Littlebeck-Network
protocol=tcp
dst-port=22
action=accept
```

Проблема в том, что это правило не перехватывает SSH-трафик, но если я добавлю правило ниже:

```
chain=Littlebeck-Network
protocol=tcp
action=accept
```

тогда оно перехватит и пропустит входящий SSH-трафик, а также любой другой TCP-трафик.

Andrew
19.02.2005 16:31:00, andrewluck.]]> http://mikrotik.moscow/forum/forum57/60103-pokhozhe_-kakaya_to-zasada-s-fayrvolom-2.9/message228785 http://mikrotik.moscow/forum/forum57/60103-pokhozhe_-kakaya_to-zasada-s-fayrvolom-2.9/message228785 Sat, 19 Feb 2005 16:31:00 -0500 RouterOS