http://mikrotik.moscow Новое в теме Состояние соединения connection-state=established не работает. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Tue, 11 Aug 2026 12:14:10 -0400 Состояние соединения connection-state=established не работает. RouterOS в форуме RouterOS.
Я только что добавил это сегодня, увидев подобное в другой ветке. Кто-то выложил свой набор правил в качестве примера. В любом случае, отбрасываются ACKs, поэтому дополнительная спецификация соответствия должна их учитывать.
08.03.2006 17:53:00, trs80.]]> http://mikrotik.moscow/forum/forum57/68159-sostoyanie-soedineniya-connection_state_established-ne-rabotaet./message266934 http://mikrotik.moscow/forum/forum57/68159-sostoyanie-soedineniya-connection_state_established-ne-rabotaet./message266934 Wed, 08 Mar 2006 17:53:00 -0500 RouterOS Состояние соединения connection-state=established не работает. RouterOS в форуме RouterOS.
Попробуйте убрать строку “tcp-flags=!syn”… chain=input connection-state=established action=accept, будет принимать только уже установленные соединения по правилам ниже.
08.03.2006 17:25:00, wildbill442.]]> http://mikrotik.moscow/forum/forum57/68159-sostoyanie-soedineniya-connection_state_established-ne-rabotaet./message266933 http://mikrotik.moscow/forum/forum57/68159-sostoyanie-soedineniya-connection_state_established-ne-rabotaet./message266933 Wed, 08 Mar 2006 17:25:00 -0500 RouterOS Состояние соединения connection-state=established не работает. RouterOS в форуме RouterOS.
У меня проблемы с возвратными пакетами к файрволу на версии 2.9.10. Фильтр выходящих пакетов отсутствует, а входящий фильтр выглядит так:

0   chain=input tcp-flags=!syn connection-state=established action=accept

1   chain=input connection-state=related action=accept
...
9   chain=input action=log log-prefix=""

10   chain=input action=drop Я ожидал, что первое правило будет обрабатывать возвратные пакеты для соединений, инициированных из файрвола, но в логах видно, что они отбрасываются (y.y.y.y – IP моего файрвола): firewall,info input: in:ether0 out:(none), src-mac x:x:x:x:x:x, proto TCP (ACK), z.z.z.z:443->y.y.y.y:1027, len 52 Я попробовал добавить "in-interface=ether0" к правилу, но это не дало никакого эффекта. У меня похожая проблема с сопоставлением по значениям connection-state во forward chain.
08.03.2006 16:47:00, trs80.]]> http://mikrotik.moscow/forum/forum57/68159-sostoyanie-soedineniya-connection_state_established-ne-rabotaet./message266932 http://mikrotik.moscow/forum/forum57/68159-sostoyanie-soedineniya-connection_state_established-ne-rabotaet./message266932 Wed, 08 Mar 2006 16:47:00 -0500 RouterOS