http://mikrotik.moscow Новое в теме Проблемы с правилами брандмауэра!! форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Sun, 09 Aug 2026 02:13:58 -0400 Проблемы с правилами брандмауэра!! RouterOS в форуме RouterOS.
Когда я вношу изменения, как вы и сказали, весь трафик отключается, к сожалению, за исключением P2P (это как будто DNS отключили).
01.11.2005 07:31:00, Insider.]]> http://mikrotik.moscow/forum/forum57/62881-problemy-s-pravilami-brandmauera_/message241401 http://mikrotik.moscow/forum/forum57/62881-problemy-s-pravilami-brandmauera_/message241401 Tue, 01 Nov 2005 07:31:00 -0500 RouterOS Проблемы с правилами брандмауэра!! RouterOS в форуме RouterOS.
Если правило 26 — твой последний аргумент, то можешь убрать это: connection-state=invalid. Ты хочешь отбросить все соединения, а не только те, которые помечены как недействительные. Сэм.
01.11.2005 06:52:00, changeip.]]> http://mikrotik.moscow/forum/forum57/62881-problemy-s-pravilami-brandmauera_/message241400 http://mikrotik.moscow/forum/forum57/62881-problemy-s-pravilami-brandmauera_/message241400 Tue, 01 Nov 2005 06:52:00 -0500 RouterOS Проблемы с правилами брандмауэра!! RouterOS в форуме RouterOS.
Правило брандмауэра: Флаги: X - отключено, I - недействительно, D - динамический 0   chain=forward src-address=192.168.1.10 src-mac-address=4C:00:10:A2:7B:20 action=accept . . Флаги: X - отключено, I - недействительно, D - динамический 26   chain=forward src-address=192.168.1.0/24 connection-state=invalid action=drop Настройка NAT под брандмауэром: 0   chain=srcnat src-address=192.168.1.0/24 action=masquerade Настройка IP-адреса: ADDRESS            NETWORK         BROADCAST       INTERFACE 0   192.168.1.1/24     192.168.1.0     192.168.1.255   ether3 1   213.220.251.x/24 213.220.251.0   213.220.251.255 wan Спасибо
01.11.2005 06:45:00, Insider.]]> http://mikrotik.moscow/forum/forum57/62881-problemy-s-pravilami-brandmauera_/message241399 http://mikrotik.moscow/forum/forum57/62881-problemy-s-pravilami-brandmauera_/message241399 Tue, 01 Nov 2005 06:45:00 -0500 RouterOS Проблемы с правилами брандмауэра!! RouterOS в форуме RouterOS.
Выкладывайте нужные конфиги, а то будем гадать весь день. Сэм.
01.11.2005 00:27:00, changeip.]]> http://mikrotik.moscow/forum/forum57/62881-problemy-s-pravilami-brandmauera_/message241398 http://mikrotik.moscow/forum/forum57/62881-problemy-s-pravilami-brandmauera_/message241398 Tue, 01 Nov 2005 00:27:00 -0500 RouterOS Проблемы с правилами брандмауэра!! RouterOS в форуме RouterOS.
Имею небольшую сеть с 1 публичным IP, маскирующую внутреннюю сеть 192.168.1.0/24. Настроил правила с IP и MAC-адресами, связанные с правилами брандмауэра для статических DHCP-адресов. DHCP-лизы в порядке, очередь работает, маскирование происходит через SRCNAT для сети 192.168.1.0/24. В правиле в конце запрещено (Drop) всё с 192.168.1.0/24, что не было указано перед этим правилом. Всё работает просто идеально, кроме одного: если я использую адаптер, которого нет в статической DHCP-таблице, он не разрешен в правилах брандмауэра. Если я даю ему какой-нибудь IP-адрес из 192.168.1.X с правильным шлюзом, он работает!! Даже с полной пропускной способностью, обходя очереди... Может, кто-нибудь сможет помочь ???
31.10.2005 23:11:00, Insider.]]> http://mikrotik.moscow/forum/forum57/62881-problemy-s-pravilami-brandmauera_/message241397 http://mikrotik.moscow/forum/forum57/62881-problemy-s-pravilami-brandmauera_/message241397 Mon, 31 Oct 2005 23:11:00 -0500 RouterOS