http://mikrotik.moscow Новое в теме Разреши пинг на WAN. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Fri, 03 Apr 2026 22:22:07 +0300 Разреши пинг на WAN. RouterOS в форуме RouterOS.
Можно использовать файрвол, чтобы ограничить доступ к любому протоколу. Если вас это беспокоит, ограничьте доступ к проверенным IP-адресам. /ip firewall filter
add chain=input action=accept protocol=icmp src-address=xx.xx.xx.xx
add chain=input action=drop protocol=icmp Теперь вы должны иметь возможность пинговать только с IP xx.xx.xx.xx. Перед правилом action=drop можно добавить netmasks и дополнительные правила action=accept.
22.07.2012 19:22:00, SurferTim.]]> http://mikrotik.moscow/forum/forum57/61318-razreshi-ping-na-wan./message234349 http://mikrotik.moscow/forum/forum57/61318-razreshi-ping-na-wan./message234349 Sun, 22 Jul 2012 19:22:00 +0400 RouterOS Разреши пинг на WAN. RouterOS в форуме RouterOS.
Чувствую себя полным идиотом, IP-адрес (который должен быть статическим) изменился… теперь могу пинговать. Есть ли более надежный способ разрешить только пинг, ведь я знаю, что ICMP может содержать много других вещей, которые можно использовать для атаки на роутер? Спасибо, Chris. #networking #security
22.07.2012 19:08:00, g18c.]]> http://mikrotik.moscow/forum/forum57/61318-razreshi-ping-na-wan./message234348 http://mikrotik.moscow/forum/forum57/61318-razreshi-ping-na-wan./message234348 Sun, 22 Jul 2012 19:08:00 +0400 RouterOS Разреши пинг на WAN. RouterOS в форуме RouterOS.
Убедись, что ты используешь публичный IP-адрес. Кроме того, попробуй traceroute с обоих концов. Это покажет, где именно icmp перестаёт работать.
22.07.2012 18:16:00, SurferTim.]]> http://mikrotik.moscow/forum/forum57/61318-razreshi-ping-na-wan./message234347 http://mikrotik.moscow/forum/forum57/61318-razreshi-ping-na-wan./message234347 Sun, 22 Jul 2012 18:16:00 +0400 RouterOS Разреши пинг на WAN. RouterOS в форуме RouterOS.
Привет, да, кажется, что-то растёт, но сложно сказать… там много трафика. Какие ещё инструменты можно использовать, например, для проверки задержки сети (у нас проблемы с задержкой, пинг был бы лучшим способом понять). Я пытаюсь понять, виноват ли роутер, наш сервер или провайдер. Я могу пинговать удалённый шлюз отсюда и другие узлы в той сети, к которой принадлежит мой роутер (я сейчас удалённо пингую извне) — они пингятся, так что, я полагаю, провайдер не блокирует пакеты? Мои правила верны? С уважением, Chris.
22.07.2012 18:13:00, g18c.]]> http://mikrotik.moscow/forum/forum57/61318-razreshi-ping-na-wan./message234346 http://mikrotik.moscow/forum/forum57/61318-razreshi-ping-na-wan./message234346 Sun, 22 Jul 2012 18:13:00 +0400 RouterOS Разреши пинг на WAN. RouterOS в форуме RouterOS.
Возможно, провайдер блокирует пинг? Растёт ли твой счётчик для этого правила?
22.07.2012 18:05:00, mixig.]]> http://mikrotik.moscow/forum/forum57/61318-razreshi-ping-na-wan./message234345 http://mikrotik.moscow/forum/forum57/61318-razreshi-ping-na-wan./message234345 Sun, 22 Jul 2012 18:05:00 +0400 RouterOS Разреши пинг на WAN. RouterOS в форуме RouterOS.
Привет, я создал правило фильтра межсетевого экрана, чтобы: разрешать входящий протокол=icmp в-интерфейс=ether2_wan. Но когда я пингую WAN-IP извне, ответа нет. Что-то упускаю? С уважением, Chris.
22.07.2012 18:00:00, g18c.]]> http://mikrotik.moscow/forum/forum57/61318-razreshi-ping-na-wan./message234344 http://mikrotik.moscow/forum/forum57/61318-razreshi-ping-na-wan./message234344 Sun, 22 Jul 2012 18:00:00 +0400 RouterOS