http://mikrotik.moscow Новое в теме Необходима функция iptables "-j TEE" форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Sun, 02 Aug 2026 11:28:55 -0400 Необходима функция iptables "-j TEE" RouterOS в форуме RouterOS.
Функция +1 tee была бы очень кстати.
06.04.2023 04:25:00, RealMcCoy.]]> http://mikrotik.moscow/forum/forum57/87080-neobkhodima-funktsiya-iptables-_j-tee/message413262 http://mikrotik.moscow/forum/forum57/87080-neobkhodima-funktsiya-iptables-_j-tee/message413262 Thu, 06 Apr 2023 04:25:00 -0400 RouterOS Необходима функция iptables "-j TEE" RouterOS в форуме RouterOS.
Иногда использовать Switch Chip неудобно. Функционал TEE был бы очень кстати.
18.07.2020 08:33:00, asy.]]> http://mikrotik.moscow/forum/forum57/87080-neobkhodima-funktsiya-iptables-_j-tee/message413261 http://mikrotik.moscow/forum/forum57/87080-neobkhodima-funktsiya-iptables-_j-tee/message413261 Sat, 18 Jul 2020 08:33:00 -0400 RouterOS Необходима функция iptables "-j TEE" RouterOS в форуме RouterOS.
+1 майка
12.04.2020 08:18:00, PandaArea.]]> http://mikrotik.moscow/forum/forum57/87080-neobkhodima-funktsiya-iptables-_j-tee/message413260 http://mikrotik.moscow/forum/forum57/87080-neobkhodima-funktsiya-iptables-_j-tee/message413260 Sun, 12 Apr 2020 08:18:00 -0400 RouterOS Необходима функция iptables "-j TEE" RouterOS в форуме RouterOS.
+1 футболка
20.03.2020 16:55:00, PandaArea.]]> http://mikrotik.moscow/forum/forum57/87080-neobkhodima-funktsiya-iptables-_j-tee/message413259 http://mikrotik.moscow/forum/forum57/87080-neobkhodima-funktsiya-iptables-_j-tee/message413259 Fri, 20 Mar 2020 16:55:00 -0400 RouterOS Необходима функция iptables "-j TEE" RouterOS в форуме RouterOS.
UP, нужна футболка.
20.02.2020 04:10:00, PandaArea.]]> http://mikrotik.moscow/forum/forum57/87080-neobkhodima-funktsiya-iptables-_j-tee/message413258 http://mikrotik.moscow/forum/forum57/87080-neobkhodima-funktsiya-iptables-_j-tee/message413258 Thu, 20 Feb 2020 04:10:00 -0500 RouterOS Необходима функция iptables "-j TEE" RouterOS в форуме RouterOS.
Привет. Тебе нужен старый роутер с большой памятью. Затем нужно установить внутри два мета-роутера. Эти мета-роутеры могут принимать мультикастовые потоки и преобразовывать их в юниicast-потоки... по одному на каждый мета-роутер. Два мета-роутера – два потока. С наилучшими пожеланиями, CsXen
15.10.2019 20:37:00, CsXen.]]> http://mikrotik.moscow/forum/forum57/87080-neobkhodima-funktsiya-iptables-_j-tee/message413257 http://mikrotik.moscow/forum/forum57/87080-neobkhodima-funktsiya-iptables-_j-tee/message413257 Tue, 15 Oct 2019 20:37:00 -0400 RouterOS Необходима функция iptables "-j TEE" RouterOS в форуме RouterOS.
Я тоже пытаюсь решить эту задачу: принимать все входящие UDP-пакеты на определённом порту и отправлять их сразу двум получателям.
19.08.2019 05:27:00, kiwibrew.]]> http://mikrotik.moscow/forum/forum57/87080-neobkhodima-funktsiya-iptables-_j-tee/message413256 http://mikrotik.moscow/forum/forum57/87080-neobkhodima-funktsiya-iptables-_j-tee/message413256 Mon, 19 Aug 2019 05:27:00 -0400 RouterOS Необходима функция iptables "-j TEE" RouterOS в форуме RouterOS.
Извиняюсь, что воскресил старую тему, но полностью поддерживаю просьбу автора. Port mirroring работает, но копирует весь трафик, создавая ненужную нагрузку на сеть. Я пытался настроить NAT, но так и не понял, как это сделать. Мне казалось, что NAT должен пересылать исходный пакет только на NAT-адресацию, но не на его изначальный адрес. То есть не клонировать пакет, а именно пересылать. Клон — это когда пакет дублируется без изменений: один отправляется по назначению, а другой — на второй адрес. Есть идеи, как это реализовать на Mikrotik? Sniffer не подходит, потому что он упаковывает пакеты в TZSP.
06.03.2018 02:50:00, CateFul.]]> http://mikrotik.moscow/forum/forum57/87080-neobkhodima-funktsiya-iptables-_j-tee/message413255 http://mikrotik.moscow/forum/forum57/87080-neobkhodima-funktsiya-iptables-_j-tee/message413255 Tue, 06 Mar 2018 02:50:00 -0500 RouterOS Необходима функция iptables "-j TEE" RouterOS в форуме RouterOS.
У меня есть 951Ui-2HnD с установленной ОС версии 6.34.2. Очень нужно перенаправлять/клонировать широковещательные пакеты, приходящие из LAN на указанный UDP-порт, на заданный адрес за каким-то роутером. Правила IP->Firewall->Mangle не имеют «Действия», которое это умеет. Есть почти похожие действия: «sniff PC» и «sniff TZSP», но они не просто маршрутизируют сам пакет, а передают его по протоколу Wireshark, а это не то, что мне нужно.

Для лучшего понимания приведу два примера решения этой задачи в других системах:

Linux iptables:  
iptables -t mangle -A PREROUTING -i br0 -m addrtype --dst-type BROADCAST -p udp -m udp --dport 475 -j TEE --gateway 172.16.250.10  
(не самое гибкое решение: клонирует пакет и перенаправляет копию на другую машину в локальной сети, другими словами — не может маршрутизировать клонированный пакет, но в крайнем случае, можно попробовать подстроиться)

cisco ios:  
interface GigabitEthernet0/0  
ip helper-address 172.16.250.10  
!  
ip forward-protocol udp 475  
(тоже не очень гибкое решение: перенаправляет только широковещательные пакеты, но для моей конкретной задачи этого достаточно)

Но у меня есть только RB951Ui-2HnD, нужно делать редирект на Mikrotik. Думаю, стоит где-то оставить запрос на добавление такой функции…
24.02.2016 02:41:00, NoX.]]> http://mikrotik.moscow/forum/forum57/87080-neobkhodima-funktsiya-iptables-_j-tee/message413254 http://mikrotik.moscow/forum/forum57/87080-neobkhodima-funktsiya-iptables-_j-tee/message413254 Wed, 24 Feb 2016 02:41:00 -0500 RouterOS