http://mikrotik.moscow Новое в теме Брандмауэрный фильтр контента барахлит? форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Tue, 11 Aug 2026 08:57:58 -0400 Брандмауэрный фильтр контента барахлит? RouterOS в форуме RouterOS.
Хм. Если я не ошибаюсь, NAT работает только с пакетами connection-state=new, может, в “new” нет той информации, которую ты ищешь? P.S. Зачем ты используешь такой тип конфигурации?
03.03.2006 06:35:00, macgaiver.]]> http://mikrotik.moscow/forum/forum57/68121-brandmauernyy-filtr-kontenta-barakhlit/message266779 http://mikrotik.moscow/forum/forum57/68121-brandmauernyy-filtr-kontenta-barakhlit/message266779 Fri, 03 Mar 2006 06:35:00 -0500 RouterOS Брандмауэрный фильтр контента барахлит? RouterOS в форуме RouterOS.
2.9.6 - похоже, у меня та же проблема в новой версии. Думаю, я столкнулся с ошибкой в работе NAT / правилах сопоставления… Я могу настроить это правило MANGLE для добавления пакетов в список адресов, и это работает идеально: 9 ;; IP.ASP запросы chain=forward dst-address=X.Y.Z.40 protocol=tcp dst-port=80 content=/ip.asp action=add-src-to-address-list address-list=ipquery address-list-timeout=1m Но я не могу добавить то же самое правило в NAT и ничего не сопоставить. 13 ;; IP.ASP перенаправление chain=dstnat dst-address=X.Y.Z.40 protocol=tcp dst-port=80 content=/ip.asp action=dst-nat to-addresses=X.Y.Z.41 to-ports=0-65535, Похоже, поле CONTENT игнорируется или вообще не сопоставляется ни с чем. Я понимаю, что отсутствие NAT для всех пакетов, входящих в соединение, будет проблемой, но, думаю, стоит обратить внимание и на эту ошибку. Sam
03.03.2006 01:04:00, changeip.]]> http://mikrotik.moscow/forum/forum57/68121-brandmauernyy-filtr-kontenta-barakhlit/message266778 http://mikrotik.moscow/forum/forum57/68121-brandmauernyy-filtr-kontenta-barakhlit/message266778 Fri, 03 Mar 2006 01:04:00 -0500 RouterOS