Ни одно из этих предложений мне не подходит, и я не вижу ничего в моём фаерволе (v4 или v6), что могло бы блокировать пакеты.
[admin@T-Bone] /system package update> check-for-updates
channel: current
current-version: 6.35
latest-version: 6.35
status: ERROR: connection timed out
[admin@T-Bone] /system package update>
[admin@T-Bone] /ip firewall filter> print
Flags: X - отключено, I - недействительно, D - динамическое
0 ;;; VPN
chain=input action=accept protocol=ipsec-ah log=no log-prefix=""
1 ;;; VPN
chain=input action=accept protocol=ipsec-esp log=no log-prefix=""
2 ;;; VPN
chain=input action=accept protocol=udp port=500,4500,1701 log=no log-prefix=""
3 ;;; Разрешить установленные соединения
chain=input action=accept connection-state=established log=no log-prefix=""
4 ;;; Принять связанные соединения
chain=input action=accept connection-state=related log=no log-prefix=""
5 ;;; Разрешить ICMP (ping)
chain=input action=accept protocol=icmp limit=50/5s,2:packet log=no log-prefix=""
6 chain=input action=accept src-address=192.168.1.0/24 in-interface=!pppoe-out1 log=no log-prefix=""
7 ;;; Бросить недействительные соединения
chain=input action=drop connection-state=invalid log=no log-prefix=""
8 ;;; Бросить всё остальное
chain=input action=drop log=no log-prefix="IPV4 Firewall"
9 I ;;; Ограничения по времени для DC:85:DE:2C:B3:5A "CJ_The_Second" (AzureWave Technology)
;;; время неактивности
chain=forward action=reject reject-with=icmp-admin-prohibited src-mac-address=DC:85:DE:2C:B3:5A time=1h-8h,sun,mon,tue,wed,thu,fri,sat log=no log-prefix=""
10 I ;;; Ограничения по времени для 94:DE:80:CE:5A:EA "CJ_the_Second" (Giga-Byte Technology Co,)
;;; время неактивности
chain=forward action=reject reject-with=icmp-admin-prohibited src-mac-address=94:DE:80:CE:5A:EA time=1h-8h,sun,mon,tue,wed,thu,fri,sat log=no log-prefix=""
11 I ;;; Ограничения по времени для 00:1F:5B:CA:53:2A "CJ" (Apple Inc)
;;; время неактивности
chain=forward action=reject reject-with=icmp-admin-prohibited src-mac-address=00:1F:5B:CA:53:2A time=1h-8h,sun,mon,tue,wed,thu,fri,sat log=no log-prefix=""
12 I ;;; Ограничения по времени для C0:CE:CD:36:97:41 "iPhone" (Apple Inc)
;;; время неактивности
chain=forward action=reject reject-with=icmp-admin-prohibited src-mac-address=C0:CE:CD:36:97:41 time=1h-7h,sun,mon,tue,wed,thu,fri,sat log=no log-prefix=""
13 ;;; Разрешить уже установленные соединения
chain=forward action=accept connection-state=established log=no log-prefix=""
14 ;;; Разрешить связанные соединения
chain=forward action=accept connection-state=related log=no log-prefix=""
15 ;;; Бросить недействительные соединения
chain=forward action=drop connection-state=invalid protocol=tcp log=no log-prefix=""
16 ;;; Заблокировать bogon
chain=forward action=drop src-address=0.0.0.0/8 log=no log-prefix=""
17 ;;; Заблокировать bogon
chain=forward action=drop dst-address=0.0.0.0/8 log=no log-prefix=""
18 ;;; Заблокировать bogon
chain=forward action=drop src-address=127.0.0.0/8 log=no log-prefix=""
19 ;;; Заблокировать bogon
chain=forward action=drop dst-address=127.0.0.0/8 log=no log-prefix=""
20 ;;; Заблокировать bogon
chain=forward action=drop src-address=224.0.0.0/3 log=no log-prefix=""
21 ;;; Заблокировать bogon
chain=forward action=drop dst-address=224.0.0.0/3 log=no log-prefix=""
22 chain=forward action=jump jump-target=tcp protocol=tcp log=no log-prefix=""
23 chain=forward action=jump jump-target=udp protocol=udp log=no log-prefix=""
24 chain=forward action=jump jump-target=icmp protocol=icmp log=no log-prefix=""
25 ;;; Запрет TFTP
chain=tcp action=drop protocol=tcp dst-port=69 log=no log-prefix=""
26 ;;; Запрет RPC portmapper
chain=tcp action=drop protocol=tcp dst-port=111 log=no log-prefix=""
27 ;;; Запрет RPC portmapper
chain=tcp action=drop protocol=tcp dst-port=135 log=no log-prefix=""
28 ;;; Запрет NBT
chain=tcp action=drop protocol=tcp dst-port=137-139 log=no log-prefix=""
29 ;;; Запрет cifs
chain=tcp action=drop protocol=tcp dst-port=445 log=no log-prefix=""
30 ;;; Запрет NFS
chain=tcp action=drop protocol=tcp dst-port=2049 log=no log-prefix=""
31 ;;; Запрет NetBus
chain=tcp action=drop protocol=tcp dst-port=12345-12346 log=no log-prefix=""
32 ;;; Запрет NetBus
chain=tcp action=drop protocol=tcp dst-port=20034 log=no log-prefix=""
33 ;;; Запрет BackOriffice
chain=tcp action=drop protocol=tcp dst-port=3133 log=no log-prefix=""
34 ;;; Запрет DHCP
chain=tcp action=drop protocol=tcp dst-port=67-68 log=no log-prefix=""
35 ;;; Запрет TFTP
chain=udp action=drop protocol=udp dst-port=69 log=no log-prefix=""
36 ;;; Запрет PRC portmapper
chain=udp action=drop protocol=udp dst-port=111 log=no log-prefix=""
37 ;;; Запрет PRC portmapper
chain=udp action=drop protocol=udp dst-port=135 log=no log-prefix=""
38 ;;; Запрет NBT
chain=udp action=drop protocol=udp dst-port=137-139 log=no log-prefix=""
39 ;;; Запрет NFS
chain=udp action=drop protocol=udp dst-port=2049 log=no log-prefix=""
40 ;;; Запрет BackOriffice
chain=udp action=drop protocol=udp dst-port=3133 log=no log-prefix=""
41 ;;; echo reply
chain=icmp action=accept protocol=icmp icmp-options=0:0 log=no log-prefix=""
42 ;;; net unreachable
chain=icmp action=accept protocol=icmp icmp-options=3:0 log=no log-prefix=""
43 ;;; host unreachable
chain=icmp action=accept protocol=icmp icmp-options=3:1 log=no log-prefix=""
44 ;;; host unreachable, фрагментация необходима
chain=icmp action=accept protocol=icmp icmp-options=3:4 log=no log-prefix=""
45 ;;; разрешить source quench
chain=icmp action=accept protocol=icmp icmp-options=4:0 log=no log-prefix=""
46 ;;; разрешить echo request
chain=icmp action=accept protocol=icmp icmp-options=8:0 log=no log-prefix=""
47 ;;; разрешить time exceed
chain=icmp action=accept protocol=icmp icmp-options=11:0 log=no log-prefix=""
48 ;;; разрешить parameter bad
chain=icmp action=accept protocol=icmp icmp-options=12:0 log=no log-prefix=""
49 ;;; запретить все остальные типы
chain=icmp action=drop log=no log-prefix=""
