http://mikrotik.moscow Новое в теме "raw" chain форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Thu, 20 Aug 2026 06:40:38 -0400 "raw" chain RouterOS в форуме RouterOS.
Привет. Есть патч для netfilter, который включает в себя цепочку "raw", обрабатываемую до PREROUTING. Цели две: делать что-то перед CONNTRACK и быть избирательным в отношении того, что будет отслеживаться. Есть ли что-то подобное в Mikrotik? Гораздо лучше делать входящую фильтрацию в этой цепочке, потому что отброшенные пакеты никогда не попадают в таблицу соединений, защищая её от перегрузки зловредником. Другая хорошая штука — цель -NOTRACK, чтобы можно было отключить отслеживание соединений для некоторого трафика, а не делать выбор 0/100% — отслеживать весь трафик или вообще не отслеживать. Заметил по схеме "packet flow", что "hotspot input" идёт до conntrack; есть ли способ включить туда общие правила?
30.07.2006 00:35:00, rkj.]]> http://mikrotik.moscow/forum/forum57/64537-raw_-chain/message249352 http://mikrotik.moscow/forum/forum57/64537-raw_-chain/message249352 Sun, 30 Jul 2006 00:35:00 -0400 RouterOS