+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Правила отбрасывания трафика для брандмауэра.

Правила отбрасывания трафика для брандмауэра., RouterOS

alexbob

Guest

16.01.2014 22:06:00

Привет! RB751, v5.26. Когда я создаю правило: chain=forward action=drop src-address=192.168.100.0/24 или chain=forward action=drop out-interface=bridge1, они блокируют все соединения. Но если я использую оба правила вместе chain=forward action=drop src-address=192.168.100.0/24 out-interface=bridge1, все соединения снова разрешаются. Почему?

Caci99

Guest

17.01.2014 14:54:00

Потому что во втором правиле пакет, проходящий через, должен соответствовать обоим критериям, чтобы совпасть и быть отброшен. Очевидно, что они не совпадают, то есть пакеты, идущие из сети 192.168.100.0/24, не выходят из bridge 1.

alexbob Guest	#3 0 17.01.2014 15:23:00 Спасибо! Нашёл похожий ответ здесь: http://www.mikrotik.com/documentation/manual_2.4/IP/Firewall.html

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры