http://mikrotik.moscow Новое в теме Неправильные пакеты. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Mon, 03 Aug 2026 00:44:10 -0400 Неправильные пакеты. RouterOS в форуме RouterOS.
Я бы поспорил, что дело в том, что оно роняет пакеты, недействительные для состояния соединений, которые оно отслеживает. Например, получает SYN-ACK или RST для соединения, которого вообще не существует.
12.02.2005 18:50:00, UniKyrn.]]> http://mikrotik.moscow/forum/forum57/61869-nepravilnye-pakety./message236936 http://mikrotik.moscow/forum/forum57/61869-nepravilnye-pakety./message236936 Sat, 12 Feb 2005 18:50:00 -0500 RouterOS Неправильные пакеты. RouterOS в форуме RouterOS.
Кто-нибудь знает, что именно делает это? `add connection-state=invalid action=drop comment="Drop invalid connection packets"` http://www.mikrotik.com/docs/ros/2.8/ip/firewall.content Я не знаю, упоминались ли в старых руководствах о блокировке недействительных подключений. Впервые вижу, чтобы это делали. Интересно, в каких случаях недействительное подключение может оставаться в таблице подключений? Я добавил это правило в начало правил на наших тестовых роутерах (выше `tcp est`), и заметил, что оно сбрасывает несколько пакетов с момента добавления, но я не на 100% уверен, что оно делает.
11.02.2005 18:48:00, changeip.]]> http://mikrotik.moscow/forum/forum57/61869-nepravilnye-pakety./message236935 http://mikrotik.moscow/forum/forum57/61869-nepravilnye-pakety./message236935 Fri, 11 Feb 2005 18:48:00 -0500 RouterOS