Mikrotik.moscow [тема: Предложение по добавлению функциональности для правил брандмауэра. В последнее время я часто сталкивался с необходимостью создания правил, которые учитывают определенные атрибуты трафика, например, User-Agent или размер пакета. Сейчас это реализовать дов] http://mikrotik.moscow Новое в теме Предложение по добавлению функциональности для правил брандмауэра. В последнее время я часто сталкивался с необходимостью создания правил, которые учитывают определенные атрибуты трафика, например, User-Agent или размер пакета. Сейчас это реализовать дов форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Wed, 05 Aug 2026 17:12:29 -0400 Предложение по добавлению функциональности для правил брандмауэра. В последнее время я часто сталкивался с необходимостью создания правил, которые учитывают определенные атрибуты трафика, например, User-Agent или размер пакета. Сейчас это реализовать дов Предложение по добавлению функциональности для правил брандмауэра. В последнее время я часто сталкивался с необходимостью создания правил, которые учитывают определенные атрибуты трафика, например, User-Agent или размер пакета. Сейчас это реализовать дов RouterOS в форуме RouterOS.
Точно подмечено. Я не думаю, что это так. (искажение без отслеживания соединения) Поверхностные затраты, думаю, были бы минимальными…
17.08.2005 16:57:00, wildbill442.]]> http://mikrotik.moscow/forum/forum57/63395-predlozhenie-po-dobavleniyu-funktsionalnosti-dlya-pravil-brandmauera.-v-poslednee-vremya-ya-chasto-stalkivalsya-s-neobkhodimostyu-sozdaniya-pravil_-kotorye-uchityvayut-opredelennye-atributy-trafika_-naprimer_-user_agent-ili-razmer-paketa.-seychas-eto-real/message243707 http://mikrotik.moscow/forum/forum57/63395-predlozhenie-po-dobavleniyu-funktsionalnosti-dlya-pravil-brandmauera.-v-poslednee-vremya-ya-chasto-stalkivalsya-s-neobkhodimostyu-sozdaniya-pravil_-kotorye-uchityvayut-opredelennye-atributy-trafika_-naprimer_-user_agent-ili-razmer-paketa.-seychas-eto-real/message243707 Wed, 17 Aug 2005 16:57:00 -0400 RouterOS Предложение по добавлению функциональности для правил брандмауэра. В последнее время я часто сталкивался с необходимостью создания правил, которые учитывают определенные атрибуты трафика, например, User-Agent или размер пакета. Сейчас это реализовать дов Предложение по добавлению функциональности для правил брандмауэра. В последнее время я часто сталкивался с необходимостью создания правил, которые учитывают определенные атрибуты трафика, например, User-Agent или размер пакета. Сейчас это реализовать дов RouterOS в форуме RouterOS.
Думаю, переделка (mangling) — это излишние накладные расходы, если у вас система с высоким трафиком. Кстати, если отслеживание соединений отключено, переделка всё равно работает? Сэм.
17.08.2005 16:43:00, changeip.]]> http://mikrotik.moscow/forum/forum57/63395-predlozhenie-po-dobavleniyu-funktsionalnosti-dlya-pravil-brandmauera.-v-poslednee-vremya-ya-chasto-stalkivalsya-s-neobkhodimostyu-sozdaniya-pravil_-kotorye-uchityvayut-opredelennye-atributy-trafika_-naprimer_-user_agent-ili-razmer-paketa.-seychas-eto-real/message243706 http://mikrotik.moscow/forum/forum57/63395-predlozhenie-po-dobavleniyu-funktsionalnosti-dlya-pravil-brandmauera.-v-poslednee-vremya-ya-chasto-stalkivalsya-s-neobkhodimostyu-sozdaniya-pravil_-kotorye-uchityvayut-opredelennye-atributy-trafika_-naprimer_-user_agent-ili-razmer-paketa.-seychas-eto-real/message243706 Wed, 17 Aug 2005 16:43:00 -0400 RouterOS Предложение по добавлению функциональности для правил брандмауэра. В последнее время я часто сталкивался с необходимостью создания правил, которые учитывают определенные атрибуты трафика, например, User-Agent или размер пакета. Сейчас это реализовать дов Предложение по добавлению функциональности для правил брандмауэра. В последнее время я часто сталкивался с необходимостью создания правил, которые учитывают определенные атрибуты трафика, например, User-Agent или размер пакета. Сейчас это реализовать дов RouterOS в форуме RouterOS.
Можно просто "испортить" пакеты, пометить их по необходимости, а потом блокировать по имени, и блокировать сразу несколько портов одним правилом! Например, "испортить" порты 135-139 TCP/UDP и 445 TCP и пометить как NETBIOS. Создать правило файрвола, которое отбрасывает пакеты с меткой NETBIOS. Крутая штука, да? Ну, конечно, тебе все равно придется создать несколько правил "испортить".
17.08.2005 16:36:00, wildbill442.]]> http://mikrotik.moscow/forum/forum57/63395-predlozhenie-po-dobavleniyu-funktsionalnosti-dlya-pravil-brandmauera.-v-poslednee-vremya-ya-chasto-stalkivalsya-s-neobkhodimostyu-sozdaniya-pravil_-kotorye-uchityvayut-opredelennye-atributy-trafika_-naprimer_-user_agent-ili-razmer-paketa.-seychas-eto-real/message243705 http://mikrotik.moscow/forum/forum57/63395-predlozhenie-po-dobavleniyu-funktsionalnosti-dlya-pravil-brandmauera.-v-poslednee-vremya-ya-chasto-stalkivalsya-s-neobkhodimostyu-sozdaniya-pravil_-kotorye-uchityvayut-opredelennye-atributy-trafika_-naprimer_-user_agent-ili-razmer-paketa.-seychas-eto-real/message243705 Wed, 17 Aug 2005 16:36:00 -0400 RouterOS Предложение по добавлению функциональности для правил брандмауэра. В последнее время я часто сталкивался с необходимостью создания правил, которые учитывают определенные атрибуты трафика, например, User-Agent или размер пакета. Сейчас это реализовать дов Предложение по добавлению функциональности для правил брандмауэра. В последнее время я часто сталкивался с необходимостью создания правил, которые учитывают определенные атрибуты трафика, например, User-Agent или размер пакета. Сейчас это реализовать дов RouterOS в форуме RouterOS.
Было бы даже круто создать список портов, как address-list. Сэм.
17.08.2005 14:47:00, changeip.]]> http://mikrotik.moscow/forum/forum57/63395-predlozhenie-po-dobavleniyu-funktsionalnosti-dlya-pravil-brandmauera.-v-poslednee-vremya-ya-chasto-stalkivalsya-s-neobkhodimostyu-sozdaniya-pravil_-kotorye-uchityvayut-opredelennye-atributy-trafika_-naprimer_-user_agent-ili-razmer-paketa.-seychas-eto-real/message243704 http://mikrotik.moscow/forum/forum57/63395-predlozhenie-po-dobavleniyu-funktsionalnosti-dlya-pravil-brandmauera.-v-poslednee-vremya-ya-chasto-stalkivalsya-s-neobkhodimostyu-sozdaniya-pravil_-kotorye-uchityvayut-opredelennye-atributy-trafika_-naprimer_-user_agent-ili-razmer-paketa.-seychas-eto-real/message243704 Wed, 17 Aug 2005 14:47:00 -0400 RouterOS Предложение по добавлению функциональности для правил брандмауэра. В последнее время я часто сталкивался с необходимостью создания правил, которые учитывают определенные атрибуты трафика, например, User-Agent или размер пакета. Сейчас это реализовать дов Предложение по добавлению функциональности для правил брандмауэра. В последнее время я часто сталкивался с необходимостью создания правил, которые учитывают определенные атрибуты трафика, например, User-Agent или размер пакета. Сейчас это реализовать дов RouterOS в форуме RouterOS.
Да, знаю. Думаю, будет полезно конкретно перечислить порты, чтобы иногда можно было объединить несколько правил файрвола в одно. D~
17.08.2005 14:33:00, dwright.]]> http://mikrotik.moscow/forum/forum57/63395-predlozhenie-po-dobavleniyu-funktsionalnosti-dlya-pravil-brandmauera.-v-poslednee-vremya-ya-chasto-stalkivalsya-s-neobkhodimostyu-sozdaniya-pravil_-kotorye-uchityvayut-opredelennye-atributy-trafika_-naprimer_-user_agent-ili-razmer-paketa.-seychas-eto-real/message243703 http://mikrotik.moscow/forum/forum57/63395-predlozhenie-po-dobavleniyu-funktsionalnosti-dlya-pravil-brandmauera.-v-poslednee-vremya-ya-chasto-stalkivalsya-s-neobkhodimostyu-sozdaniya-pravil_-kotorye-uchityvayut-opredelennye-atributy-trafika_-naprimer_-user_agent-ili-razmer-paketa.-seychas-eto-real/message243703 Wed, 17 Aug 2005 14:33:00 -0400 RouterOS Предложение по добавлению функциональности для правил брандмауэра. В последнее время я часто сталкивался с необходимостью создания правил, которые учитывают определенные атрибуты трафика, например, User-Agent или размер пакета. Сейчас это реализовать дов Предложение по добавлению функциональности для правил брандмауэра. В последнее время я часто сталкивался с необходимостью создания правил, которые учитывают определенные атрибуты трафика, например, User-Agent или размер пакета. Сейчас это реализовать дов RouterOS в форуме RouterOS.
Можно использовать список портов, например, добавить протокол=tcp dst-address=192.168.0.1 dst-port=22-80 action=accept. Но не используй несколько одновременных портов.
17.08.2005 14:19:00, maximan.]]> http://mikrotik.moscow/forum/forum57/63395-predlozhenie-po-dobavleniyu-funktsionalnosti-dlya-pravil-brandmauera.-v-poslednee-vremya-ya-chasto-stalkivalsya-s-neobkhodimostyu-sozdaniya-pravil_-kotorye-uchityvayut-opredelennye-atributy-trafika_-naprimer_-user_agent-ili-razmer-paketa.-seychas-eto-real/message243702 http://mikrotik.moscow/forum/forum57/63395-predlozhenie-po-dobavleniyu-funktsionalnosti-dlya-pravil-brandmauera.-v-poslednee-vremya-ya-chasto-stalkivalsya-s-neobkhodimostyu-sozdaniya-pravil_-kotorye-uchityvayut-opredelennye-atributy-trafika_-naprimer_-user_agent-ili-razmer-paketa.-seychas-eto-real/message243702 Wed, 17 Aug 2005 14:19:00 -0400 RouterOS Предложение по добавлению функциональности для правил брандмауэра. В последнее время я часто сталкивался с необходимостью создания правил, которые учитывают определенные атрибуты трафика, например, User-Agent или размер пакета. Сейчас это реализовать дов Предложение по добавлению функциональности для правил брандмауэра. В последнее время я часто сталкивался с необходимостью создания правил, которые учитывают определенные атрибуты трафика, например, User-Agent или размер пакета. Сейчас это реализовать дов RouterOS в форуме RouterOS.
Способов сделать что-то много, как говорится. Я думаю, что добавление этой функции сделает всё намного проще.
17.08.2005 18:05:00, dwright.]]> http://mikrotik.moscow/forum/forum57/63395-predlozhenie-po-dobavleniyu-funktsionalnosti-dlya-pravil-brandmauera.-v-poslednee-vremya-ya-chasto-stalkivalsya-s-neobkhodimostyu-sozdaniya-pravil_-kotorye-uchityvayut-opredelennye-atributy-trafika_-naprimer_-user_agent-ili-razmer-paketa.-seychas-eto-real/message243701 http://mikrotik.moscow/forum/forum57/63395-predlozhenie-po-dobavleniyu-funktsionalnosti-dlya-pravil-brandmauera.-v-poslednee-vremya-ya-chasto-stalkivalsya-s-neobkhodimostyu-sozdaniya-pravil_-kotorye-uchityvayut-opredelennye-atributy-trafika_-naprimer_-user_agent-ili-razmer-paketa.-seychas-eto-real/message243701 Wed, 17 Aug 2005 18:05:00 -0400 RouterOS Предложение по добавлению функциональности для правил брандмауэра. В последнее время я часто сталкивался с необходимостью создания правил, которые учитывают определенные атрибуты трафика, например, User-Agent или размер пакета. Сейчас это реализовать дов Предложение по добавлению функциональности для правил брандмауэра. В последнее время я часто сталкивался с необходимостью создания правил, которые учитывают определенные атрибуты трафика, например, User-Agent или размер пакета. Сейчас это реализовать дов RouterOS в форуме RouterOS.
Можно ли добавить опцию наподобие `mport` для файрвола? Чтобы можно было привязывать несколько портов к одному правилу файрвола. Например: `dst-port= add protocol=tcp dst-address=192.168.0.1 dst-port=22,25,80 action=accept`. Спасибо, D~
17.08.2005 06:42:00, dwright.]]> http://mikrotik.moscow/forum/forum57/63395-predlozhenie-po-dobavleniyu-funktsionalnosti-dlya-pravil-brandmauera.-v-poslednee-vremya-ya-chasto-stalkivalsya-s-neobkhodimostyu-sozdaniya-pravil_-kotorye-uchityvayut-opredelennye-atributy-trafika_-naprimer_-user_agent-ili-razmer-paketa.-seychas-eto-real/message243700 http://mikrotik.moscow/forum/forum57/63395-predlozhenie-po-dobavleniyu-funktsionalnosti-dlya-pravil-brandmauera.-v-poslednee-vremya-ya-chasto-stalkivalsya-s-neobkhodimostyu-sozdaniya-pravil_-kotorye-uchityvayut-opredelennye-atributy-trafika_-naprimer_-user_agent-ili-razmer-paketa.-seychas-eto-real/message243700 Wed, 17 Aug 2005 06:42:00 -0400 RouterOS