http://mikrotik.moscow Новое в теме Одноадресная обратная маршрутизация (Unicast Reverse Path Forwarding) форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Sun, 02 Aug 2026 12:14:16 -0400 Одноадресная обратная маршрутизация (Unicast Reverse Path Forwarding) RouterOS в форуме RouterOS.
Преимущество использования сопоставителя rpfilter вместо включения rpfilter в строгом или свободном режиме в том, что вы точно контролируете, что он должен делать, и можете вести лог того, что он отбрасывает.
26.01.2023 18:20:00, pe1chl.]]> http://mikrotik.moscow/forum/forum57/86790-odnoadresnaya-obratnaya-marshrutizatsiya-_unicast-reverse-path-forwarding/message410393 http://mikrotik.moscow/forum/forum57/86790-odnoadresnaya-obratnaya-marshrutizatsiya-_unicast-reverse-path-forwarding/message410393 Thu, 26 Jan 2023 18:20:00 -0500 RouterOS Одноадресная обратная маршрутизация (Unicast Reverse Path Forwarding) RouterOS в форуме RouterOS.
Всем привет! Есть какие-то новости по uRPF в версии 7.7 или в будущих версиях?
26.01.2023 11:12:00, 20061985.]]> http://mikrotik.moscow/forum/forum57/86790-odnoadresnaya-obratnaya-marshrutizatsiya-_unicast-reverse-path-forwarding/message410392 http://mikrotik.moscow/forum/forum57/86790-odnoadresnaya-obratnaya-marshrutizatsiya-_unicast-reverse-path-forwarding/message410392 Thu, 26 Jan 2023 11:12:00 -0500 RouterOS Одноадресная обратная маршрутизация (Unicast Reverse Path Forwarding) RouterOS в форуме RouterOS.
В Linux есть матчтр в iptables firewall, который позволяет фильтровать пакеты, соответствующие (или не соответствующие) RP фильтру: -m rpfilter [--invert] [--loose]. Это стоит добавить и в RouterOS (как часть firewall), чтобы была полная гибкость в работе с фильтром. Можно применять его только к определённым интерфейсам, использовать для блокировки пакетов или просто помечать их для дальнейших действий, логирования и т.п. Сейчас же эта настройка бесполезна, потому что работает глобально, и даже нельзя понять, что она делает...
16.06.2020 09:33:00, pe1chl.]]> http://mikrotik.moscow/forum/forum57/86790-odnoadresnaya-obratnaya-marshrutizatsiya-_unicast-reverse-path-forwarding/message410391 http://mikrotik.moscow/forum/forum57/86790-odnoadresnaya-obratnaya-marshrutizatsiya-_unicast-reverse-path-forwarding/message410391 Tue, 16 Jun 2020 09:33:00 -0400 RouterOS Одноадресная обратная маршрутизация (Unicast Reverse Path Forwarding) RouterOS в форуме RouterOS.
Mikrotik, пожалуйста, рассмотрите возможность сделать настройку uRPF индивидуальной для каждого интерфейса, а не только глобальной. Как это реализовано у Cisco и других производителей. Текущая реализация ломает асимметричную маршрутизацию. Спасибо.
15.06.2020 23:44:00, schadom.]]> http://mikrotik.moscow/forum/forum57/86790-odnoadresnaya-obratnaya-marshrutizatsiya-_unicast-reverse-path-forwarding/message410390 http://mikrotik.moscow/forum/forum57/86790-odnoadresnaya-obratnaya-marshrutizatsiya-_unicast-reverse-path-forwarding/message410390 Mon, 15 Jun 2020 23:44:00 -0400 RouterOS Одноадресная обратная маршрутизация (Unicast Reverse Path Forwarding) RouterOS в форуме RouterOS.
Я пробовал это на версии 6.1 и столкнулся с проблемами: если включить, он, кажется, не начинает работать до перезагрузки роутера. Такой подход совсем неудобен. Лучше контролировать это для каждого интерфейса отдельно, а не делать всё «вкл» или «выкл» глобально. В провайдерской сети хочется включать rp-filter на интерфейсах, которые смотрят на клиентов, и оставлять его выключенным на внутренних интерфейсах. Иначе, в зависимости от настроек, асимметрии маршрутизации и прочего, строгий rpf может убивать легитимный трафик. Поэтому, пожалуйста, измените это: сделайте, чтобы можно было включать и настраивать rp-filter для каждого интерфейса отдельно, а не как глобальную опцию.
19.06.2013 07:35:00, Bergante.]]> http://mikrotik.moscow/forum/forum57/86790-odnoadresnaya-obratnaya-marshrutizatsiya-_unicast-reverse-path-forwarding/message410389 http://mikrotik.moscow/forum/forum57/86790-odnoadresnaya-obratnaya-marshrutizatsiya-_unicast-reverse-path-forwarding/message410389 Wed, 19 Jun 2013 07:35:00 -0400 RouterOS Одноадресная обратная маршрутизация (Unicast Reverse Path Forwarding) RouterOS в форуме RouterOS.
http://wiki.mikrotik.com/wiki/Manual:IP/Settings
17.06.2013 08:33:00, mrz.]]> http://mikrotik.moscow/forum/forum57/86790-odnoadresnaya-obratnaya-marshrutizatsiya-_unicast-reverse-path-forwarding/message410388 http://mikrotik.moscow/forum/forum57/86790-odnoadresnaya-obratnaya-marshrutizatsiya-_unicast-reverse-path-forwarding/message410388 Mon, 17 Jun 2013 08:33:00 -0400 RouterOS Одноадресная обратная маршрутизация (Unicast Reverse Path Forwarding) RouterOS в форуме RouterOS.
Есть ли какие-нибудь новости по поводу uRPF? Мне кажется, что раз он уже входит в состав ядра Linux и считается стандартом для современных роутеров, его тоже стоит включить в RourOS.
17.06.2013 08:31:00, petrik.]]> http://mikrotik.moscow/forum/forum57/86790-odnoadresnaya-obratnaya-marshrutizatsiya-_unicast-reverse-path-forwarding/message410387 http://mikrotik.moscow/forum/forum57/86790-odnoadresnaya-obratnaya-marshrutizatsiya-_unicast-reverse-path-forwarding/message410387 Mon, 17 Jun 2013 08:31:00 -0400 RouterOS Одноадресная обратная маршрутизация (Unicast Reverse Path Forwarding) RouterOS в форуме RouterOS.
Режим Loose в rp-filter не помогает?
26.01.2023 17:48:00, chechito.]]> http://mikrotik.moscow/forum/forum57/86790-odnoadresnaya-obratnaya-marshrutizatsiya-_unicast-reverse-path-forwarding/message410386 http://mikrotik.moscow/forum/forum57/86790-odnoadresnaya-obratnaya-marshrutizatsiya-_unicast-reverse-path-forwarding/message410386 Thu, 26 Jan 2023 17:48:00 -0500 RouterOS Одноадресная обратная маршрутизация (Unicast Reverse Path Forwarding) RouterOS в форуме RouterOS.
Ничего не изменилось. Мне кажется, добавить rpfilter matcher в файервол было бы проще, чем добавлять Rose-storage, но ладно…
26.01.2023 17:32:00, pe1chl.]]> http://mikrotik.moscow/forum/forum57/86790-odnoadresnaya-obratnaya-marshrutizatsiya-_unicast-reverse-path-forwarding/message410385 http://mikrotik.moscow/forum/forum57/86790-odnoadresnaya-obratnaya-marshrutizatsiya-_unicast-reverse-path-forwarding/message410385 Thu, 26 Jan 2023 17:32:00 -0500 RouterOS Одноадресная обратная маршрутизация (Unicast Reverse Path Forwarding) RouterOS в форуме RouterOS.
Кто-нибудь смог настроить Unicast Reverse Path Forwarding в RouterOS? Я проводил тесты с активацией правила фильтрации Firewall по требованию (правила добавляются при создании PPP-соединения), но реализация сложная и не охватывает все возможные сценарии в окружении с аутентификацией PPP (например, когда через Radius пользователю динамически назначается Framed-Route, который затем внедряется в созданный PPP IF On-Demand). Функция RPF обычно используется на интерфейсах устройств доступа, в основном чтобы предотвратить подделку IP-адресов пользователей. Поэтому я думаю, что она точно входит в топ-5 желаний администраторов RouterOS! Вижу похожие просьбы в старых темах на форуме, но конкретных ответов по этой теме найти не удалось.
10.11.2011 12:22:00, alessiobravi.]]> http://mikrotik.moscow/forum/forum57/86790-odnoadresnaya-obratnaya-marshrutizatsiya-_unicast-reverse-path-forwarding/message410384 http://mikrotik.moscow/forum/forum57/86790-odnoadresnaya-obratnaya-marshrutizatsiya-_unicast-reverse-path-forwarding/message410384 Thu, 10 Nov 2011 12:22:00 -0500 RouterOS