E
в продакшене проверял
плохо проверял[1]
Size: a a a
2020 February 14
VP
в продакшене проверял
i - ip или interface
E
не у того спрашиваешь
это потому что я не задумывался. :)
А
а че она подсвечивается тогда
А
там еще и ипв6
VP
а че она подсвечивается тогда
Потому что в interface есть find а в ip firewall. )
А дальше уже неразбериха.
А дальше уже неразбериха.
IO
а почему ты сразу не сократил до
/i f r a ch=p ac=d pl=1
/i f r a ch=p ac=d pl=1
IO
видимо, если нет ipv6 пакета, то сработает
/ip, а нужна универсальностьE
видимо, если нет ipv6 пакета, то сработает
/ip, а нужна универсальностьдаже без ипв6-пакета все равно ипв6 пункт есть
А
кстати и правда проверил, там надо полностью писать цепочку иначе новую создает
PZ
[root@Hedgehog] <SAFE> /i f r a ch=p ac=d pl=1
no such item
no such item
А
и первое правило это 0 )
А
а не 1
IO
Не стоит пытаться улучшить совершенство
E
[root@Hedgehog] <SAFE> /i f r a ch=p ac=d pl=1
no such item
no such item
оно уже на первой же букве ошибается
IO
и первое правило это 0 )
да, но там может быть dummy rule от фасттрека, и тогда команда тоже не сработает
N
Подскажите пожалуйста, хочу мониторить в DUDE два адреса одного устройства, один внешний, второй внутренний loopback доступный через ipsec туннель. Можно ли сразу два адреса в DUDE в одно устройство добавить? или нужно два устройства добавлять с разными адресами? Зачем тогда множественный выбор?
А
и тем не менее цепочку надо полностью
IO
да нет же, в моём виде работет отлично
IO
АХ ТЫ Ж ЖОООООПА! И правда!