+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Проблема с фильтром > время

Проблема с фильтром > время, RouterOS

samsoft08

Guest

04.09.2006 13:13:00

У меня проблема с фильтром > time!!! У меня 12-часовая клиентская служба, и я хочу разрешить им доступ с 16:00 до 4:00. По этой логике: [admin@MikroTik] ip firewall filter> print ;;; 12Hours chain=input in-interface=localnet time=4h-16h,sat,fri,thu,wed,tue,mon,sun src-address-list=12hours action=drop. Не работает, если я не сделаю это с 4:00 до 12:00.

samsoft08 Guest	#2 0 04.09.2006 13:44:00 Тут уже обсуждалась эта проблема… и решения НЕТ!!! http://forum.mikrotik.com//viewtopic.php?t=8966&highlight=limit

sergejs Guest	#3 0 04.09.2006 19:41:00 Нормис предложил решение в этом посте. Пожалуйста, внимательно его прочитайте. Сообщите, если возникнут какие-то проблемы.

samsoft08 Guest	#4 0 04.09.2006 22:43:00 normis сказал: Известно, что если ты настраиваешь параметры часов для DTS, то правила не видят эти изменения. Либо задавай правила с учетом этого, либо не используй DST. Как я могу отключить DST??

hecklertm Guest	#5 0 05.09.2006 00:39:00 Варианты, касающиеся DST, находятся в разделе «/system clock».

samsoft08

Guest

05.09.2006 02:27:00

Окей, я знаю, что это есть, но отключить не могу... Проблема в том, что правило работает так: если я выбираю время начала и окончания между 00:00 и 12:00, оно позволяет пользователям заходить с 12:00 до 00:00. Мне нужно, чтобы оно работало с 4:00 до 16:00. А правило не дает пользователям доступ, даже если сейчас 16:00 или позже. Не думаю, что это связано с переходом на летнее время. Кто-нибудь пытался ограничивать доступ клиентов по времени???

sergejs

Guest

05.09.2006 05:26:00

Вот моя конфигурация: [admin@MikroTik] system clock> print time: 05:24:21 date: sep/05/2006 time-zone-name: “manual” gmt-offset: +00:00 Использую NTP клиент; правило брандмауэра, / ip firewall filter add chain=input protocol=tcp dst-port=23 time=5h-6h,sat,fri,thu,wed,tue,mon,sun action=drop comment=“” disabled=no Правило работает отлично и блокирует трафик 23 порта (Telnet), [admin@MikroTik] ip firewall filter> print input stats Flags: X - disabled, I - invalid, D - dynamic CHAIN ACTION BYTES PACKETS 0 input drop 360 6

samsoft08

Guest

05.09.2006 16:50:00

Кажется, я нашёл решение... Настройки часов у меня такие: [admin@MikroTik] system clock> print time: 20:46:17 date: sep/05/2006 time-zone-name: “Asia/Baghdad” gmt-offset: +04:00 dst-active: yes Когда я устанавливаю время окончания в правиле на 20:00, это не работает... А когда ставлю 16:00, всё отлично!!! Так что это ошибка смещения по ГМТ (gmt-offset)!!! Правило не может его прочитать, оно зависит только от часов по ГМТ.

Alessio_Garavano Guest	#9 0 07.09.2006 15:42:00 Нормис, смотри здесь решение в RouterOS 3: http://forum.mikrotik.com//viewtopic.php?t=10394. С уважением, Алессио!

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры