http://mikrotik.moscow Новое в теме 2.9.17 Странная пересылка, вообще не понимаю. Наверное, баг? форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Wed, 12 Aug 2026 13:13:55 -0400 2.9.17 Странная пересылка, вообще не понимаю. Наверное, баг? RouterOS в форуме RouterOS.
Требуется указать протокол (tcp/udp) для соответствия портам tcp/udp. Спасибо normis. Это действительно сработало. Для тех, кто может захотеть использовать функцию поиска: если вы используете dst-port в цепочке фильтров брандмауэра, система требует, чтобы вы указали протокол чего-то, что "заинтересовано" в порту, прежде чем она сможет сопоставить его с вашим портом. Таким образом, dst-port будет работать только в том случае, если вы использовали что-то вроде tcp или udp. Всем привет.
14.03.2006 12:14:00, blankman.]]> http://mikrotik.moscow/forum/forum57/64924-2.9.17-strannaya-peresylka_-voobshche-ne-ponimayu.-navernoe_-bag/message251275 http://mikrotik.moscow/forum/forum57/64924-2.9.17-strannaya-peresylka_-voobshche-ne-ponimayu.-navernoe_-bag/message251275 Tue, 14 Mar 2006 12:14:00 -0500 RouterOS 2.9.17 Странная пересылка, вообще не понимаю. Наверное, баг? RouterOS в форуме RouterOS.
Для сопоставления tcp/udp портов необходимо указать протокол (tcp/udp).
14.03.2006 11:32:00, normis.]]> http://mikrotik.moscow/forum/forum57/64924-2.9.17-strannaya-peresylka_-voobshche-ne-ponimayu.-navernoe_-bag/message251274 http://mikrotik.moscow/forum/forum57/64924-2.9.17-strannaya-peresylka_-voobshche-ne-ponimayu.-navernoe_-bag/message251274 Tue, 14 Mar 2006 11:32:00 -0500 RouterOS 2.9.17 Странная пересылка, вообще не понимаю. Наверное, баг? RouterOS в форуме RouterOS.
Ты знаешь, как использовать скрипт в MT? да нет понятия, что это такое 0 голосов

Всем привет:

У меня есть правило в цепочке обработки, которое я никак не могу понять.

`chain=forward dst-address=172.31.5.252 protocol=tcp action=jump jump-target=chat`
`19:00:32 firewall,info before chat: in:ether1 out:ether2, src-mac a:b:c:d:e:f, proto TCP (SYN), w.x.y.z:57208->172.31.5.252:443, len 60`
`19:00:32 firewall,info ssh chat: in:ether1 out:ether2, src-mac a:b:c:d:e:f, proto TCP (SYN), w.x.y.z:57208->172.31.5.252:443, len 60`
`19:00:32 firewall,info ssl chat: in:ether1 out:ether2, src-mac a:b:c:d:e:f, proto TCP (SYN), w.x.y.z:57208->172.31.5.252:443, len 60`
`19:00:32 firewall,info chat: in:ether1 out:ether2, src-mac a:b:c:d:e:f, proto TCP (SYN), w.x.y.z:57208->172.31.5.252:443, len 60`

Это выводит в лог:
`chain=chat protocol=tcp action=log log-prefix="before"`

`chain=chat dst-address=172.31.5.252 dst-port=22 action=log log-prefix="ssh"`

`chain=chat dst-address=172.31.5.252 dst-port=443 connection-state=new action=log log-prefix="ssl"`

`chain=chat action=log log-prefix=""`

`chain=chat action=reject reject-with=icmp-host-unreachable`

Может, я совсем с ума сошёл, но как обоим dst-ports (22, 443) могут соответствовать? Буду очень благодарен за любую помощь.

А просто ради забавы я ещё кое-что попробовал. На этот раз они оба соответствуют порту, хотя это порт 23!
`19:09:30 firewall,info before chat: in:ether1 out:ether2, src-mac a:b:c:d:e:f, proto TCP (SYN), w.x.y.z:51480->172.31.5.252:23, len 60`
`19:09:30 firewall,info ssh chat: in:ether1 out:ether2, src-mac a:b:c:d:e:f, proto TCP (SYN), w.x.y.z:51480->172.31.5.252:23, len 60`
`19:09:30 firewall,info ssl chat: in:ether1 out:ether2, src-mac a:b:c:d:e:f, proto TCP (SYN), w.x.y.z:51480->172.31.5.252:23, len 60`
`19:09:30 firewall,info chat: in:ether1 out:ether2, src-mac a:b:c:d:e:f, proto TCP (SYN), w.x.y.z:51480->172.31.5.252:23, len 60`
14.03.2006 00:18:00, blankman.]]> http://mikrotik.moscow/forum/forum57/64924-2.9.17-strannaya-peresylka_-voobshche-ne-ponimayu.-navernoe_-bag/message251273 http://mikrotik.moscow/forum/forum57/64924-2.9.17-strannaya-peresylka_-voobshche-ne-ponimayu.-navernoe_-bag/message251273 Tue, 14 Mar 2006 00:18:00 -0500 RouterOS