http://mikrotik.moscow Новое в теме Вопрос по файрволу (UDP и отслеживание состояния соединения/соединений) форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Mon, 10 Aug 2026 10:38:43 -0400 Вопрос по файрволу (UDP и отслеживание состояния соединения/соединений) RouterOS в форуме RouterOS.
/ip firewall filter add action=accept src-port=123 protocol=udp src-address=x.y.z.a chain=input comment="Allow the router to request NTP synchronisation with an external time source" /ip firewall filter add action=accept dst-port=123 protocol=udp in-interface=local chain=input comment="Allow computers on the LAN segment to request NTP synchronisation with this router" /ip firewall filter add action=drop dst-port=123 protocol=udp chain=input comment="Drop all other synchronisation requests" /ip firewall filter add action=drop src-port=123 protocol=udp chain=input comment="Drop all other synchronisation requests" /ip firewall filter add action=drop dst-port=123 protocol=udp chain=forward comment="Drop all other synchronisation requests"

Предлагаю также посмотреть этот пример: http://www.mikrotik.com/docs/ros/2.9/ip/filter.content#6.38.3.1
04.01.2006 13:01:00, smilga.]]> http://mikrotik.moscow/forum/forum57/63854-vopros-po-fayrvolu-_udp-i-otslezhivanie-sostoyaniya-soedineniya_soedineniy/message246008 http://mikrotik.moscow/forum/forum57/63854-vopros-po-fayrvolu-_udp-i-otslezhivanie-sostoyaniya-soedineniya_soedineniy/message246008 Wed, 04 Jan 2006 13:01:00 -0500 RouterOS Вопрос по файрволу (UDP и отслеживание состояния соединения/соединений) RouterOS в форуме RouterOS.
Я пока ещё новичок в написании скриптов для файрвола, так что прошу понять и простить. У меня такие требования: разрешить роутеру запрашивать синхронизацию NTP с внешним источником времени, разрешить компьютерам в локальной сети запрашивать синхронизацию NTP с этим роутером и блокировать все остальные запросы на синхронизацию. Может кто-нибудь помочь с написанием правил для файрвола?
04.01.2006 01:27:00, Charlie_Whiskey.]]> http://mikrotik.moscow/forum/forum57/63854-vopros-po-fayrvolu-_udp-i-otslezhivanie-sostoyaniya-soedineniya_soedineniy/message246007 http://mikrotik.moscow/forum/forum57/63854-vopros-po-fayrvolu-_udp-i-otslezhivanie-sostoyaniya-soedineniya_soedineniy/message246007 Wed, 04 Jan 2006 01:27:00 -0500 RouterOS