http://mikrotik.moscow Новое в теме Правила отбрасывания трафика для брандмауэра. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Sun, 16 Aug 2026 15:46:01 -0400 Правила отбрасывания трафика для брандмауэра. RouterOS в форуме RouterOS.
Спасибо! Нашёл похожий ответ здесь: http://www.mikrotik.com/documentation/manual_2.4/IP/Firewall.html
17.01.2014 15:23:00, alexbob.]]> http://mikrotik.moscow/forum/forum57/58539-pravila-otbrasyvaniya-trafika-dlya-brandmauera./message221599 http://mikrotik.moscow/forum/forum57/58539-pravila-otbrasyvaniya-trafika-dlya-brandmauera./message221599 Fri, 17 Jan 2014 15:23:00 -0500 RouterOS Правила отбрасывания трафика для брандмауэра. RouterOS в форуме RouterOS.
Потому что во втором правиле пакет, проходящий через, должен соответствовать обоим критериям, чтобы совпасть и быть отброшен. Очевидно, что они не совпадают, то есть пакеты, идущие из сети 192.168.100.0/24, не выходят из bridge 1.
17.01.2014 14:54:00, Caci99.]]> http://mikrotik.moscow/forum/forum57/58539-pravila-otbrasyvaniya-trafika-dlya-brandmauera./message221598 http://mikrotik.moscow/forum/forum57/58539-pravila-otbrasyvaniya-trafika-dlya-brandmauera./message221598 Fri, 17 Jan 2014 14:54:00 -0500 RouterOS Правила отбрасывания трафика для брандмауэра. RouterOS в форуме RouterOS.
Привет! RB751, v5.26. Когда я создаю правило: chain=forward action=drop src-address=192.168.100.0/24 или chain=forward action=drop out-interface=bridge1, они блокируют все соединения. Но если я использую оба правила вместе chain=forward action=drop src-address=192.168.100.0/24 out-interface=bridge1, все соединения снова разрешаются. Почему?
16.01.2014 22:06:00, alexbob.]]> http://mikrotik.moscow/forum/forum57/58539-pravila-otbrasyvaniya-trafika-dlya-brandmauera./message221597 http://mikrotik.moscow/forum/forum57/58539-pravila-otbrasyvaniya-trafika-dlya-brandmauera./message221597 Thu, 16 Jan 2014 22:06:00 -0500 RouterOS