+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Разреши пинг на WAN.

Разреши пинг на WAN., RouterOS

g18c Guest	#1 0 22.07.2012 18:00:00 Привет, я создал правило фильтра межсетевого экрана, чтобы: разрешать входящий протокол=icmp в-интерфейс=ether2_wan. Но когда я пингую WAN-IP извне, ответа нет. Что-то упускаю? С уважением, Chris.

mixig Guest	#2 0 22.07.2012 18:05:00 Возможно, провайдер блокирует пинг? Растёт ли твой счётчик для этого правила?

g18c

Guest

22.07.2012 18:13:00

Привет, да, кажется, что-то растёт, но сложно сказать… там много трафика. Какие ещё инструменты можно использовать, например, для проверки задержки сети (у нас проблемы с задержкой, пинг был бы лучшим способом понять). Я пытаюсь понять, виноват ли роутер, наш сервер или провайдер. Я могу пинговать удалённый шлюз отсюда и другие узлы в той сети, к которой принадлежит мой роутер (я сейчас удалённо пингую извне) — они пингятся, так что, я полагаю, провайдер не блокирует пакеты? Мои правила верны? С уважением, Chris.

SurferTim Guest	#4 0 22.07.2012 18:16:00 Убедись, что ты используешь публичный IP-адрес. Кроме того, попробуй traceroute с обоих концов. Это покажет, где именно icmp перестаёт работать.

g18c

Guest

22.07.2012 19:08:00

Чувствую себя полным идиотом, IP-адрес (который должен быть статическим) изменился… теперь могу пинговать. Есть ли более надежный способ разрешить только пинг, ведь я знаю, что ICMP может содержать много других вещей, которые можно использовать для атаки на роутер? Спасибо, Chris. #networking #security

SurferTim Guest	#6 0 22.07.2012 19:22:00 Можно использовать файрвол, чтобы ограничить доступ к любому протоколу. Если вас это беспокоит, ограничьте доступ к проверенным IP-адресам. /ip firewall filter add chain=input action=accept protocol=icmp src-address=xx.xx.xx.xx add chain=input action=drop protocol=icmp Теперь вы должны иметь возможность пинговать только с IP xx.xx.xx.xx. Перед правилом action=drop можно добавить netmasks и дополнительные правила action=accept.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры