http://mikrotik.moscow Новое в теме Странное поведение отслеживания соединения. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Mon, 17 Aug 2026 12:30:30 -0400 Странное поведение отслеживания соединения. RouterOS в форуме RouterOS.
Нашел причину сам. IPv6 правила брандмауэра вызывали отслеживание. Просто были некоторые правила в цепочке входящих, чтобы защитить роутер. Печально, что из-за этого роутер начал отслеживать данные.
03.12.2013 17:23:00, jaykay2342.]]> http://mikrotik.moscow/forum/forum57/65526-strannoe-povedenie-otslezhivaniya-soedineniya./message253807 http://mikrotik.moscow/forum/forum57/65526-strannoe-povedenie-otslezhivaniya-soedineniya./message253807 Tue, 03 Dec 2013 17:23:00 -0500 RouterOS Странное поведение отслеживания соединения. RouterOS в форуме RouterOS.
У меня странные проблемы с отслеживанием соединений на RB2011. Работает ROS 6.6. Отслеживание соединений установлено в режим "Auto". У меня вообще нет правил файрвола. Но при этом соединения все равно отслеживаются.
`/ip firewall connection tracking> print`
                  enabled: auto
     tcp-syn-sent-timeout: 5s
 tcp-syn-received-timeout: 5s
  tcp-established-timeout: 1d
     tcp-fin-wait-timeout: 10s
   tcp-close-wait-timeout: 10s
     tcp-last-ack-timeout: 10s
    tcp-time-wait-timeout: 10s
        tcp-close-timeout: 10s
              udp-timeout: 10s
       udp-stream-timeout: 3m
             icmp-timeout: 10s
          generic-timeout: 10m
              max-entries: 220920
            total-entries: 98

Даже если я отключаю отслеживание вручную, оно все равно показывает total-entries. У кого-нибудь есть идеи, какая настройка может вызывать такое поведение?
`/ip firewall connection tracking> print`
                  enabled: no
     tcp-syn-sent-timeout: 5s
 tcp-syn-received-timeout: 5s
  tcp-established-timeout: 1d
     tcp-fin-wait-timeout: 10s
   tcp-close-wait-timeout: 10s
     tcp-last-ack-timeout: 10s
    tcp-time-wait-timeout: 10s
        tcp-close-timeout: 10s
              udp-timeout: 10s
       udp-stream-timeout: 3m
             icmp-timeout: 10s
          generic-timeout: 10m
              max-entries: 220920
            total-entries: 104

На другом устройстве ROS (RB750GL) здесь в моей лаборатории все работает как ожидается: отслеживание начинается только после включения хотя бы одного правила файрвола. Если я отключаю отслеживание вручную, отображается 0 total-entries.
`/ip firewall connection tracking print`
                  enabled: auto
     tcp-syn-sent-timeout: 5s
 tcp-syn-received-timeout: 5s
  tcp-established-timeout: 1d
     tcp-fin-wait-timeout: 10s
   tcp-close-wait-timeout: 10s
     tcp-last-ack-timeout: 10s
    tcp-time-wait-timeout: 10s
        tcp-close-timeout: 10s
              udp-timeout: 10s
       udp-stream-timeout: 3m
             icmp-timeout: 10s
          generic-timeout: 10m
              max-entries: 90968
            total-entries: 0
02.12.2013 18:57:00, jaykay2342.]]> http://mikrotik.moscow/forum/forum57/65526-strannoe-povedenie-otslezhivaniya-soedineniya./message253806 http://mikrotik.moscow/forum/forum57/65526-strannoe-povedenie-otslezhivaniya-soedineniya./message253806 Mon, 02 Dec 2013 18:57:00 -0500 RouterOS