http://mikrotik.moscow Новое в теме Подхват TCP-соединений, функция Conntrack в ядре RouterOS. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Fri, 21 Aug 2026 23:06:56 -0400 Подхват TCP-соединений, функция Conntrack в ядре RouterOS. RouterOS в форуме RouterOS.
Может, кто-нибудь из Microtik выскочит со своими соображениями?
10.08.2012 03:31:00, ImaNerd.]]> http://mikrotik.moscow/forum/forum57/59005-podkhvat-tcp_soedineniy_-funktsiya-conntrack-v-yadre-routeros./message223836 http://mikrotik.moscow/forum/forum57/59005-podkhvat-tcp_soedineniy_-funktsiya-conntrack-v-yadre-routeros./message223836 Fri, 10 Aug 2012 03:31:00 -0400 RouterOS Подхват TCP-соединений, функция Conntrack в ядре RouterOS. RouterOS в форуме RouterOS.
Есть тут кто-нибудь? Буллер? Буллер?
05.08.2012 11:21:00, ImaNerd.]]> http://mikrotik.moscow/forum/forum57/59005-podkhvat-tcp_soedineniy_-funktsiya-conntrack-v-yadre-routeros./message223835 http://mikrotik.moscow/forum/forum57/59005-podkhvat-tcp_soedineniy_-funktsiya-conntrack-v-yadre-routeros./message223835 Sun, 05 Aug 2012 11:21:00 -0400 RouterOS Подхват TCP-соединений, функция Conntrack в ядре RouterOS. RouterOS в форуме RouterOS.
Привет всем! Без возможности получить исходный код ядра RouterOS и физически изучить его, скажет ли кто-нибудь с уверенностью, есть ли в модулях conntrack ядра RouterOS необходимые патчи и настраиваемые параметры для возможности включения или выключения автоматического захвата TCP-соединений? Такая поддержка существует в ядрах Linux уже довольно долго, но обычно для этого есть параметр, доступный в `/proc`, с помощью которого можно это контролировать. Спрашиваю, потому что для самых защищенных сред я предпочитаю более строгую дисциплину, которую обеспечивает отключенное автоматическое захват соединений, и для этого нужно, чтобы `ip_conntrack_tcp_loose` было установлено в ноль, но я не знаю, какое у него текущее значение (если оно вообще существует), или как его можно изменить, учитывая, что на RouterBoard у нас нет доступа к базовой ОС… Простите за вопрос, который кажется глупым, но я совершенно не могу найти нужную информацию. С уважением, Питер.
03.08.2012 03:42:00, ImaNerd.]]> http://mikrotik.moscow/forum/forum57/59005-podkhvat-tcp_soedineniy_-funktsiya-conntrack-v-yadre-routeros./message223834 http://mikrotik.moscow/forum/forum57/59005-podkhvat-tcp_soedineniy_-funktsiya-conntrack-v-yadre-routeros./message223834 Fri, 03 Aug 2012 03:42:00 -0400 RouterOS