+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Фильтруйте по TTL

Фильтруйте по TTL, RouterOS

fatonk

Guest

07.09.2006 15:26:00

Привет, Кто-нибудь фильтровал трафик по TTL? Я делал это в Linux Gentoo. Не могу найти способ сделать это в Mikrotik RouterOS. Хочу добиться фильтрации NAT, чтобы клиенты не могли использовать общий доступ по сети LAN и прочее, прочее. Речь идет о клиентах, которые не должны иметь права на NAT, только один IP для одного ПК. Так что, если кто-нибудь делал это в RouterOS, пожалуйста, поделитесь информацией. С уважением. Faton.

fatonk

Guest

08.09.2006 12:47:00

Привет!
Вот правила для роутера Gentoo, может, кто-нибудь сможет перевести их на RouterOS?

/sbin/iptables -N RESIDENTIAL
#NAT FILTERING

/sbin/iptables -A RESIDENTIAL -m ttl --ttl 127 -j RETURN
/sbin/iptables -A RESIDENTIAL -m ttl --ttl 63 -j RETURN
/sbin/iptables -A RESIDENTIAL -m ttl --ttl 31 -j RETURN
/sbin/iptables -A RESIDENTIAL -m ttl --ttl 254 -j RETURN
/sbin/iptables -A RESIDENTIAL -j DROP

С уважением,
Faton

changeip Guest	#3 0 08.09.2006 14:08:00 Можно изменить TTL, но я не думаю, что можно его обнаружить… было бы неплохое дополнение. Сэм.

fatonk Guest	#4 0 08.09.2006 14:25:00 Работает в Gentoo, просто создайте новую цепочку. В моем случае я создал цепочку RESIDENTIAL и затем применил правила.

Fishka Guest	#5 0 08.09.2006 18:48:00 Я тоже не нашёл в MT правил обнаружения TTL, согласен… было бы неплохое дополнение.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры