http://mikrotik.moscow Новое в теме Проблема с файрволом. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Sun, 09 Aug 2026 13:38:48 -0400 Проблема с файрволом. RouterOS в форуме RouterOS.
Я думаю, тебе стоит разрешить добавление правила: chain=forward, connection-state=related, action=accept, comment="accept related packets", disabled=no.
И добавить правило: chain=forward, connection-state=established, action=accept, comment="accept established packets", disabled=no.
И для отбрасывания всего трафика лучше использовать правило: chain=forward, action=drop, comment="", disabled=no (без указания протокола).
16.11.2005 10:28:00, yancho.]]> http://mikrotik.moscow/forum/forum57/64883-problema-s-fayrvolom./message251079 http://mikrotik.moscow/forum/forum57/64883-problema-s-fayrvolom./message251079 Wed, 16 Nov 2005 10:28:00 -0500 RouterOS Проблема с файрволом. RouterOS в форуме RouterOS.
Всем привет… Сейчас мне нужно настроить файрвол, где 2 сетевые карты объединены в один мост, и конфигурация такая: основной роутер-------eth1:Mikrotik:eth2-----свитч с клиентами. Мне нужно разрешить SSH, POP3 и веб-прокси (перенаправление на веб-прокси работает). Вот часть моего скрипта файрвола: / ip firewall filter add chain=forward protocol=tcp src-port=22 dst-port=22 action=accept comment=“” disabled=no add chain=forward protocol=tcp action=drop comment=“” disabled=no. Это должно пропускать порт 22 (SSH) и блокировать все остальное… однако, я не могу подключиться по SSH к другому компьютеру, который находится за этим файрволом. Буду благодарен за любую помощь и предложения.
16.11.2005 10:21:00, dorijan.]]> http://mikrotik.moscow/forum/forum57/64883-problema-s-fayrvolom./message251078 http://mikrotik.moscow/forum/forum57/64883-problema-s-fayrvolom./message251078 Wed, 16 Nov 2005 10:21:00 -0500 RouterOS