http://mikrotik.moscow Новое в теме Забавные особенности файрвола. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Tue, 18 Aug 2026 11:54:50 -0400 Забавные особенности файрвола. RouterOS в форуме RouterOS.
Я тоже пробовал это, и так и не смог заставить это работать… Пытался настроить ICMP rejects с определенным IP, но не получилось. Сэм.
23.04.2006 16:20:00, changeip.]]> http://mikrotik.moscow/forum/forum57/64758-zabavnye-osobennosti-fayrvola./message250506 http://mikrotik.moscow/forum/forum57/64758-zabavnye-osobennosti-fayrvola./message250506 Sun, 23 Apr 2006 16:20:00 -0400 RouterOS Забавные особенности файрвола. RouterOS в форуме RouterOS.
Пытаюсь настроить роутер так, чтобы он возвращал конкретный IP-адрес в ответах на ICMP ttl expires. Отмечаю пакеты с помощью mangle в очереди OUTPUT, тип ICMP-сообщения 11, и вижу, что соответствие происходит правильно. Потом пытаюсь сделать SRC-NAT всех пакетов с этой меткой. Но правила SRC-NAT никогда не находят соответствие. Есть какие-нибудь идеи, почему так происходит? В Linux я просто напрямую делаю SRC-NAT в очереди OUTPUT, но похоже, Mikrotik позволяет делать SRC-NAT только в POSTROUTING, поэтому использую методологию mangle, mark, nat.
23.04.2006 09:51:00, ezanolin.]]> http://mikrotik.moscow/forum/forum57/64758-zabavnye-osobennosti-fayrvola./message250505 http://mikrotik.moscow/forum/forum57/64758-zabavnye-osobennosti-fayrvola./message250505 Sun, 23 Apr 2006 09:51:00 -0400 RouterOS