http://mikrotik.moscow Новое в теме Правило файрвола без указанного протокола? форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Tue, 18 Aug 2026 23:24:32 -0400 Правило файрвола без указанного протокола? RouterOS в форуме RouterOS.
Тебе нужно настроить протокол, если хочешь использовать dst-port.
19.05.2006 17:56:00, valens.]]> http://mikrotik.moscow/forum/forum57/71902-pravilo-fayrvola-bez-ukazannogo-protokola/message287381 http://mikrotik.moscow/forum/forum57/71902-pravilo-fayrvola-bez-ukazannogo-protokola/message287381 Fri, 19 May 2006 17:56:00 -0400 RouterOS Правило файрвола без указанного протокола? RouterOS в форуме RouterOS.
Порты имеют смысл только в том случае, если ты указываешь либо TCP, либо UDP. Твои правила 8 и 9 — незаконные. Если ты намерен указать порт, ты должен указать протокол. С уважением, Andrew.
19.05.2006 17:30:00, andrewluck.]]> http://mikrotik.moscow/forum/forum57/71902-pravilo-fayrvola-bez-ukazannogo-protokola/message287380 http://mikrotik.moscow/forum/forum57/71902-pravilo-fayrvola-bez-ukazannogo-protokola/message287380 Fri, 19 May 2006 17:30:00 -0400 RouterOS Правило файрвола без указанного протокола? RouterOS в форуме RouterOS.
Если у меня есть правило, например, вот такое: 7 X chain=fwd_from_INET dst-address=10.5.254.11 protocol=tcp dst-port=80 action=accept 8 X chain=fwd_from_INET dst-address=10.5.254.11 dst-port=80 action=accept 9   chain=fwd_from_INET dst-address=10.5.254.11 dst-port=112 action=drop. Когда я включаю правило 7, оно никак не влияет на правило 9, но если включить 8, правило 9 игнорируется – весь трафик идет на tcp 10.5.254.11:112 без проблем. Почему так? Разве правило 8 без указания протокола пропускает гораздо больше, чем просто порт 112? Спасибо.
19.05.2006 17:20:00, bubacoo.]]> http://mikrotik.moscow/forum/forum57/71902-pravilo-fayrvola-bez-ukazannogo-protokola/message287379 http://mikrotik.moscow/forum/forum57/71902-pravilo-fayrvola-bez-ukazannogo-protokola/message287379 Fri, 19 May 2006 17:20:00 -0400 RouterOS