http://mikrotik.moscow Новое в теме Правила брандмауэра в локальных профилях PPP. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Wed, 05 Aug 2026 08:54:22 -0400 Правила брандмауэра в локальных профилях PPP. RouterOS в форуме RouterOS.
Понимаю смысл цепочек ввода/вывода/перехода, вот что я не понимаю: куда мне добавлять цепочку перехода? Если добавить ее в цепочку перехода, нужно ли добавлять по одной цепочке перехода на каждую цепочку, которую я создал (примерно 5 цепочек, по одной на каждый профиль)? Какой трафик должен соответствовать этой цепочке перехода? Если мне нужно точно указать, какой трафик должен "переходить", почему бы не создать правила сразу в цепочке перехода? Салюти
12.07.2005 12:10:00, arigatox.]]> http://mikrotik.moscow/forum/forum57/60631-pravila-brandmauera-v-lokalnykh-profilyakh-ppp./message231136 http://mikrotik.moscow/forum/forum57/60631-pravila-brandmauera-v-lokalnykh-profilyakh-ppp./message231136 Tue, 12 Jul 2005 12:10:00 -0400 RouterOS Правила брандмауэра в локальных профилях PPP. RouterOS в форуме RouterOS.
Тебе нужно понять, что такое цепочки. http://www.mikrotik.com/docs/ros/2.8/ip/firewall.content#6.35.4 input – это информация, которая приходит и предназначена только для роутера. forward – это информация, которая проходит через роутер, то есть между тобой и твоими клиентами, например.
12.07.2005 08:36:00, sergejs.]]> http://mikrotik.moscow/forum/forum57/60631-pravila-brandmauera-v-lokalnykh-profilyakh-ppp./message231135 http://mikrotik.moscow/forum/forum57/60631-pravila-brandmauera-v-lokalnykh-profilyakh-ppp./message231135 Tue, 12 Jul 2005 08:36:00 -0400 RouterOS Правила брандмауэра в локальных профилях PPP. RouterOS в форуме RouterOS.
Привет, народ. Я немного запутался, пытаясь настроить фильтры в профилях PPP. Использую RouterOS 2.8 с лицензией LEVEL-4. Создал цепочку для каждого профиля и в свойствах профиля указал ее как "входящий фильтр" (например, цепочки "mail", "http" и т.д.). Когда пользователь заходит в сеть, ничего не происходит (трафик не совпадает с этими цепочками). В документации написано: "Incoming-filter (имя; по умолчанию: “”) – имя цепочки брандмауэра для входящих пакетов. Если установлено, то для каждого пакета, приходящего от клиента, эта цепочка брандмауэра получит контроль. Вам необходимо вручную добавить цепочку ppp и переходы в эту цепочку из других цепочек, чтобы эта функция работала". Не понимаю, где мне создавать эти переходы и куда их направлять. Надеюсь, кто-нибудь сможет помочь! Salutti Natalio
11.07.2005 23:58:00, arigatox.]]> http://mikrotik.moscow/forum/forum57/60631-pravila-brandmauera-v-lokalnykh-profilyakh-ppp./message231134 http://mikrotik.moscow/forum/forum57/60631-pravila-brandmauera-v-lokalnykh-profilyakh-ppp./message231134 Mon, 11 Jul 2005 23:58:00 -0400 RouterOS