+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Фильтр файрвола, плохой параметр времени?

Фильтр файрвола, плохой параметр времени?, RouterOS

macsrwe

Guest

28.11.2013 08:28:00

Вот такая вот ситуация с файрвол правилом: add action=jump chain=forward connection-limit=190,32 connection-state=new jump-target=connflood protocol=udp time=5h-23h59m59s,sun,mon,tue,wed,thu,fri,sat. Если время указано именно так, правило в Winbox становится красным, что говорит о какой-то проблеме. Если поменять время на "1h-23h59m59s", то правило становится чёрным (ура!). Не могу понять, почему роутер думает, что с первой версией что-то не так. Это в v6.6.

nastitek

Guest

11.05.2016 16:12:00

Привет, можешь, пожалуйста, объяснить параметр времени? Если установить его как 2h-23h59m59s, что это значит, если action=drop? Исправь меня, если я не прав – это значит, что пакет будет отбрасываться в течение 2 часов, начиная с 12 ночи и до 2 утра?

nastitek

Guest

12.05.2016 14:54:00

Пожалуйста, объясните параметр времени, исходя из моих настроек: /ip firewall filter add chain=forward action=drop time=“22h-23h59m59s,mon,tue,wed,thu,fri,sat,sun” src-mac-address=98:FF:D0:33:85:5A. Это значит, что пакеты будут отбрасываться с 22:00 до 23:59:59, а затем снова будут разрешены, когда время превысит 00:00.

normis

Guest

28.11.2013 08:28:00

Правило будет красным, потому что сейчас не то время, которое ты указал. Красный означает, что это правило в данный момент не работает. Когда наступит время, которое ты указал, правило начнет работать и перестанет быть красным.

macsrwe

Guest

28.11.2013 09:14:00

Ха-ха! Это, конечно, неожиданно! Я привык, что красный означает что-то не так. Ну, это тоже объясняет, почему я раньше никогда не видел это правило красным. Рад узнать, что у меня нет проблем. Спасибо за объяснение!

macsrwe Guest	#6 0 13.05.2016 19:47:00 Нет, наоборот. Трафик будет отбрасываться только между 02:00 и 23:59:59. В период с полуночи до двух ночи трафик будет разрешен (и правило отобразится красным в Winbox).

macsrwe Guest	#7 0 13.05.2016 19:48:00 Да, в этот раз ты попал в точку.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры