У меня странные проблемы с отслеживанием соединений на RB2011. Работает ROS 6.6. Отслеживание соединений установлено в режим "Auto". У меня вообще нет правил файрвола. Но при этом соединения все равно отслеживаются.
`/ip firewall connection tracking> print`
enabled: auto
tcp-syn-sent-timeout: 5s
tcp-syn-received-timeout: 5s
tcp-established-timeout: 1d
tcp-fin-wait-timeout: 10s
tcp-close-wait-timeout: 10s
tcp-last-ack-timeout: 10s
tcp-time-wait-timeout: 10s
tcp-close-timeout: 10s
udp-timeout: 10s
udp-stream-timeout: 3m
icmp-timeout: 10s
generic-timeout: 10m
max-entries: 220920
total-entries: 98
Даже если я отключаю отслеживание вручную, оно все равно показывает total-entries. У кого-нибудь есть идеи, какая настройка может вызывать такое поведение?
`/ip firewall connection tracking> print`
enabled: no
tcp-syn-sent-timeout: 5s
tcp-syn-received-timeout: 5s
tcp-established-timeout: 1d
tcp-fin-wait-timeout: 10s
tcp-close-wait-timeout: 10s
tcp-last-ack-timeout: 10s
tcp-time-wait-timeout: 10s
tcp-close-timeout: 10s
udp-timeout: 10s
udp-stream-timeout: 3m
icmp-timeout: 10s
generic-timeout: 10m
max-entries: 220920
total-entries: 104
На другом устройстве ROS (RB750GL) здесь в моей лаборатории все работает как ожидается: отслеживание начинается только после включения хотя бы одного правила файрвола. Если я отключаю отслеживание вручную, отображается 0 total-entries.
`/ip firewall connection tracking print`
enabled: auto
tcp-syn-sent-timeout: 5s
tcp-syn-received-timeout: 5s
tcp-established-timeout: 1d
tcp-fin-wait-timeout: 10s
tcp-close-wait-timeout: 10s
tcp-last-ack-timeout: 10s
tcp-time-wait-timeout: 10s
tcp-close-timeout: 10s
udp-timeout: 10s
udp-stream-timeout: 3m
icmp-timeout: 10s
generic-timeout: 10m
max-entries: 90968
total-entries: 0
`/ip firewall connection tracking> print`
enabled: auto
tcp-syn-sent-timeout: 5s
tcp-syn-received-timeout: 5s
tcp-established-timeout: 1d
tcp-fin-wait-timeout: 10s
tcp-close-wait-timeout: 10s
tcp-last-ack-timeout: 10s
tcp-time-wait-timeout: 10s
tcp-close-timeout: 10s
udp-timeout: 10s
udp-stream-timeout: 3m
icmp-timeout: 10s
generic-timeout: 10m
max-entries: 220920
total-entries: 98
Даже если я отключаю отслеживание вручную, оно все равно показывает total-entries. У кого-нибудь есть идеи, какая настройка может вызывать такое поведение?
`/ip firewall connection tracking> print`
enabled: no
tcp-syn-sent-timeout: 5s
tcp-syn-received-timeout: 5s
tcp-established-timeout: 1d
tcp-fin-wait-timeout: 10s
tcp-close-wait-timeout: 10s
tcp-last-ack-timeout: 10s
tcp-time-wait-timeout: 10s
tcp-close-timeout: 10s
udp-timeout: 10s
udp-stream-timeout: 3m
icmp-timeout: 10s
generic-timeout: 10m
max-entries: 220920
total-entries: 104
На другом устройстве ROS (RB750GL) здесь в моей лаборатории все работает как ожидается: отслеживание начинается только после включения хотя бы одного правила файрвола. Если я отключаю отслеживание вручную, отображается 0 total-entries.
`/ip firewall connection tracking print`
enabled: auto
tcp-syn-sent-timeout: 5s
tcp-syn-received-timeout: 5s
tcp-established-timeout: 1d
tcp-fin-wait-timeout: 10s
tcp-close-wait-timeout: 10s
tcp-last-ack-timeout: 10s
tcp-time-wait-timeout: 10s
tcp-close-timeout: 10s
udp-timeout: 10s
udp-stream-timeout: 3m
icmp-timeout: 10s
generic-timeout: 10m
max-entries: 90968
total-entries: 0
