http://mikrotik.moscow Новое в теме Маршрутизационный вопрос. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Sun, 09 Aug 2026 14:22:02 -0400 Маршрутизационный вопрос. RouterOS в форуме RouterOS.
Типы и коды ICMP здесь: http://www.iana.org/assignments/icmp-parameters Нужно фильтровать вывод на роутере. Что-то вроде chain=output protocol=icmp icmp-options=5:0 action=drop С уважением, Andrew
16.11.2005 18:40:00, andrewluck.]]> http://mikrotik.moscow/forum/forum57/64876-marshrutizatsionnyy-vopros./message251057 http://mikrotik.moscow/forum/forum57/64876-marshrutizatsionnyy-vopros./message251057 Wed, 16 Nov 2005 18:40:00 -0500 RouterOS Маршрутизационный вопрос. RouterOS в форуме RouterOS.
Спасибо, Эндрю! Патч реестра, упомянутый в статье, а также изменение [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters] “EnableICMPRedirect”=dword:00000000, позволит включить мои резервные каналы. Теперь нужно найти способ заставить этот роутер перестать их транслировать – это мой следующий шаг. john smids
16.11.2005 17:42:00, jsmids.]]> http://mikrotik.moscow/forum/forum57/64876-marshrutizatsionnyy-vopros./message251056 http://mikrotik.moscow/forum/forum57/64876-marshrutizatsionnyy-vopros./message251056 Wed, 16 Nov 2005 17:42:00 -0500 RouterOS Маршрутизационный вопрос. RouterOS в форуме RouterOS.
Джон, звучит как перенаправление ICMP-клиента. Ты можешь заставить клиента перестать отвечать на это, используя настройку реестра, упомянутую в этой статье (в самом низу): http://www.microsoft.com/technet/technetmag/issues/2005/01/SessionHijacking/defau­lt.aspx. Альтернативно, думаю, можно заблокировать пакет в выходной очереди маршрутизатора. С уважением, Эндрю.
15.11.2005 21:22:00, andrewluck.]]> http://mikrotik.moscow/forum/forum57/64876-marshrutizatsionnyy-vopros./message251055 http://mikrotik.moscow/forum/forum57/64876-marshrutizatsionnyy-vopros./message251055 Tue, 15 Nov 2005 21:22:00 -0500 RouterOS Маршрутизационный вопрос. RouterOS в форуме RouterOS.
Привет всем: У меня небольшая проблема, надеюсь, кто-нибудь сможет подсказать, как её решить. Я использую Router OS для переключения между двумя VPN-шлюзами в нашей сети (обеспечивая несколько вариантов VPN-резервирования с помощью скриптов, которые меняют статические маршруты). Роутер находится по адресу x.x.x.125/25, а шлюзы – x.x.x.124/25 и .126/25. Проблема в том, что после первого подключения одного хост-ПК к другому через VPN, роутер обходится хост-ПК через запись, которая появляется в его таблице маршрутизации (XP). То есть, если выполнить tracert x.x.x.131 (который находится в другом месте), то получается: x.x.x.125 x.x.x.126 x.x.x.131. В следующий раз, когда я пытаюсь: tracert x.x.x.131 x.x.x.126 x.x.x.131, и в таблице маршрутизации ПК появляется запись, обходящая шлюз x.x.x.125… x.x.x.126. Я пробовал другие роутеры, и этого изменения (в таблице маршрутизации хоста) не происходит, но в них нет Netwatch и возможностей скриптинга. Кто-нибудь знает, как это предотвратить? Спасибо, John.
15.11.2005 20:07:00, jsmids.]]> http://mikrotik.moscow/forum/forum57/64876-marshrutizatsionnyy-vopros./message251054 http://mikrotik.moscow/forum/forum57/64876-marshrutizatsionnyy-vopros./message251054 Tue, 15 Nov 2005 20:07:00 -0500 RouterOS