+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Webfig не позволяет редактировать правила фильтрации файрвола.

Webfig не позволяет редактировать правила фильтрации файрвола., RouterOS

JulesFM

Guest

07.08.2017 13:36:00

Если я нажимаю на правило на странице ip firewall filter rules, ничего не происходит. Перетащить их тоже не получается. Все остальные страницы в Webfig работают отлично, только эта — нет. Я пробовал в разных браузерах на разных компьютерах с разными операционными системами, даже в браузерах, которые никогда раньше не были установлены или использованы на этих ПК и Mac, чтобы исключить старые кэши. Через ssh я могу редактировать эти правила без проблем. Новые правила через Webfig тоже добавляются. Но клики и перетаскивания на этой одной странице никакого эффекта не дают. Есть идеи, как это починить? У меня RB750GL с самой последней стабильной версией RouterOS на момент вчерашнего дня (6 августа 2017). Спасибо, Jules.

IanC

Guest

19.12.2017 22:22:00

У меня то же самое при использовании Chrome версии 63 в обычном режиме. Единственные расширения, которые у меня включены — это Google Docs, Sheets, Slides, Keep, Hangouts и Chrome Remote Desktop, кроме HTTPS Everywhere и LastPass. Все блокировщики рекламы отключены. В MS Edge и в режиме инкогнито Chrome всё работает нормально. В режиме инкогнито у меня всё ещё включены HTTPS Everywhere и LastPass.

JulesFM Guest	#3 0 20.12.2017 11:50:00 Интересно слышать, что режим инкогнито в Chrome у тебя работает. Надо будет тоже попробовать!

EnigmAX

Guest

27.12.2017 13:43:00

Та же проблема здесь. Пользуюсь Chrome. CCR1009 с версией 6.41. Пробовал режим инкогнито — там работает. Отключил и LastPass, и uBlock Origin. Закрыл браузер — в обычном режиме (не инкогнито) заработало. Включил и LastPass, и uBlock Origin. Закрыл браузер — в обычном режиме опять заработало.

andreloxas

Guest

10.05.2018 12:25:00

Хочу сказать пару слов по двум моментам: перетаскивание правил фильтра файрвола и странные штуки, которые случились после второго обновления до версии 6.42.1. Начну со второго:

С моим роутером произошли какие-то странные изменения сразу после апдейта.

– Во-первых: mac server, winbox и neighborhood поменялись ОЧЕНЬ сильно! Интерфейс, логика работы, переключатель включения и выключения, где всё доступно (lan, bridge, wlan…), и переключатели теперь в “quick set”. Это было самое странное, и в списке изменений об этом ни слова.

– Во-вторых: включил пакет ipv6 — правил вообще не было (defconfs). После даунгрейда и апгрейда появилось много defconf для правил фильтра и списков адресов, которых не было, когда я в первый раз включал тот же пакет в той же версии.

– В-третьих: мои ipv4 правила изменились так, что стали похожи на то, как я оставил ipv6 правила. У меня есть правило “drop all” в конце каждой таблицы (input, output, forward), и оно изменилось точно так же, как ipv6 правило (которое я делал сам), только теперь для ipv4 (я этого не делал). Ô.Ô

– В-четвёртых: это “drop all” правило оказалось выше всех разрешающих правил, которые я включал для нескольких портов и протоколов, но весь трафик всё равно проходил! Ô.Ô DNS-запросы, NTP и трафик на портах 80 и 443. Всё это натолкнуло меня на разные мысли, которые я лучше не буду обсуждать, но… Ô.Ô

Ладно, поехали дальше…

Перетаскивание правил фильтра заработало нормально, когда я сделал сброс, после даунгрейда до bugfix и апгрейда обратно на 6.42.1, импортировав конфиг из ранее сохранённого экспорта. Кстати, правила, которые я экспортировал до даунгрейда и апгрейда, стали больше примерно на 60%. Файл, который я сгенерировал до всей этой возни, весил 27 Кб, а во время этого “цирка” вырос до 93,3 Кб. Между этими экспортами мало что менялось, и я не понимаю, почему он так вырос. Буду делать сравнительный анализ, потому что даже с включённым ipv6 я не верю, что размер мог увеличиться на 60%.

В итоге, после сброса, даунгрейда и апгрейда всё вернулось в норму: перетаскивание правил и оформление конфигурации mac server, winbox и neighborhood по-прежнему работают как надо.

Вот и всё! Надеюсь, я не успел создать ни один лишний пункт в чей-то список дел.

pe1chl

Guest

11.05.2018 07:52:00

Как обычно, комментаторы на этом форуме дают слишком мало информации для анализа, например, вы не указали, какую версию у вас была до обновления на 6.42.1. А это важно, потому что многие из упомянутых вами изменений на самом деле не появились в 6.42.1 или 6.42, а были в более ранних версиях. Не каждый список изменений включает все правки начиная с версии 1.0! Вам придётся самостоятельно отслеживать все изменения между вашей версией и той, что вы устанавливаете. Раньше я предлагал MikroTik сделать на сайте инструмент, который показывал бы все отличия между двумя выбранными версиями, но пока вам придётся делать это самому. В целом не рекомендуется прыгать через несколько версий сразу — вас ждёт куча неожиданных сюрпризов. Что касается нестабильного поведения при конфигурировании: я советую сделать экспорт вашей конфигурации, провести netinstall, а потом вручную настроить роутер, используя экспорт как ориентир.

DrRob Guest	#7 0 10.12.2021 17:20:00 Нельзя перетаскивать правила фильтра, если они не отсортированы по столбцу «#».

emoxam Guest	#8 0 17.05.2022 12:11:00 Спасибо! Кто бы мог подумать!

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры