Телеграмм чат группы miktrain страница 13274

Всем привет! Подскажите пожалуйста где тут ошибка. Дел в том, что если активно первое правило, разрешающее established и related, то цепочка ICMP не срабатывает

0 chain=input action=accept connection-state=established,related log=no log-prefix=""
1 chain=input action=drop connection-state=invalid log=no log-prefix=""
2 ;;; Enable web and winbox
chain=input action=accept protocol=tcp src-address-list=Local address in-interface-list=Local dst-port=80,8291 log=no log-prefix=""
3 ;;; ICMP enable
chain=input action=jump jump-target=ICMP protocol=icmp limit=5,10:packet log=no log-prefix=""
4 chain=ICMP action=accept protocol=icmp icmp-options=8:0 log=no log-prefix=""
5 chain=ICMP action=accept protocol=icmp icmp-options=0:0 log=no log-prefix=""
6 chain=ICMP action=accept protocol=icmp icmp-options=3:4 log=no log-prefix=""
7 chain=ICMP action=accept protocol=icmp icmp-options=3:3 log=no log-prefix=""
8 chain=ICMP action=accept protocol=icmp icmp-options=11:0 log=no log-prefix=""
9 ;;; DROP TCP
chain=input action=drop protocol=tcp log=no log-prefix=""
10 ;;; DROP UDP
chain=input action=drop protocol=udp log=no log-prefix=""
11 ;;; DROP ICMP
chain=input action=drop protocol=icmp log=no log-prefix=""

источник

12:36пожаловаться #4

MO

Maksim Okulov in Mikrotik-Training

поместите выше

источник

12:39пожаловаться #5

L

Lis in Mikrotik-Training

Latr Phosgenov

Всем привет! Подскажите пожалуйста где тут ошибка. Дел в том, что если активно первое правило, разрешающее established и related, то цепочка ICMP не срабатывает

0 chain=input action=accept connection-state=established,related log=no log-prefix=""
1 chain=input action=drop connection-state=invalid log=no log-prefix=""
2 ;;; Enable web and winbox
chain=input action=accept protocol=tcp src-address-list=Local address in-interface-list=Local dst-port=80,8291 log=no log-prefix=""
3 ;;; ICMP enable
chain=input action=jump jump-target=ICMP protocol=icmp limit=5,10:packet log=no log-prefix=""
4 chain=ICMP action=accept protocol=icmp icmp-options=8:0 log=no log-prefix=""
5 chain=ICMP action=accept protocol=icmp icmp-options=0:0 log=no log-prefix=""
6 chain=ICMP action=accept protocol=icmp icmp-options=3:4 log=no log-prefix=""
7 chain=ICMP action=accept protocol=icmp icmp-options=3:3 log=no log-prefix=""
8 chain=ICMP action=accept protocol=icmp icmp-options=11:0 log=no log-prefix=""
9 ;;; DROP TCP
chain=input action=drop protocol=tcp log=no log-prefix=""
10 ;;; DROP UDP
chain=input action=drop protocol=udp log=no log-prefix=""
11 ;;; DROP ICMP
chain=input action=drop protocol=icmp log=no log-prefix=""

что мешает поставить
1) ICMP
2) ;;; Enable web and winbox
chain=input action=accept protocol=tcp src-address-list=Local address in-interface-list=Local dst-port=80,8291 log=no log-prefix=""
3) established, related

источник

12:39пожаловаться #6

LP

Latr Phosgenov in Mikrotik-Training

Да ничего не мешает, просто понять хочу. Везде в мануалах established related ставят самым первым правилом

источник

12:41пожаловаться #7

L

Lis in Mikrotik-Training

Latr Phosgenov

Да ничего не мешает, просто понять хочу. Везде в мануалах established related ставят самым первым правилом

это для домохозяек

источник

12:41пожаловаться #8

E

Eugene in Mikrotik-Training

Latr Phosgenov

Всем привет! Подскажите пожалуйста где тут ошибка. Дел в том, что если активно первое правило, разрешающее established и related, то цепочка ICMP не срабатывает

0 chain=input action=accept connection-state=established,related log=no log-prefix=""
1 chain=input action=drop connection-state=invalid log=no log-prefix=""
2 ;;; Enable web and winbox
chain=input action=accept protocol=tcp src-address-list=Local address in-interface-list=Local dst-port=80,8291 log=no log-prefix=""
3 ;;; ICMP enable
chain=input action=jump jump-target=ICMP protocol=icmp limit=5,10:packet log=no log-prefix=""
4 chain=ICMP action=accept protocol=icmp icmp-options=8:0 log=no log-prefix=""
5 chain=ICMP action=accept protocol=icmp icmp-options=0:0 log=no log-prefix=""
6 chain=ICMP action=accept protocol=icmp icmp-options=3:4 log=no log-prefix=""
7 chain=ICMP action=accept protocol=icmp icmp-options=3:3 log=no log-prefix=""
8 chain=ICMP action=accept protocol=icmp icmp-options=11:0 log=no log-prefix=""
9 ;;; DROP TCP
chain=input action=drop protocol=tcp log=no log-prefix=""
10 ;;; DROP UDP
chain=input action=drop protocol=udp log=no log-prefix=""
11 ;;; DROP ICMP
chain=input action=drop protocol=icmp log=no log-prefix=""

Потому что типы icmp пакетов, подразумевающие ответ, кстанавливают соединение, и, соотв, попадают под estab-правило после первого пакета

источник

12:50пожаловаться #9

А

Антон Курьянов... in Mikrotik-Training

Andrey Fischev

микроты изобрели машину времени с последним обновлением? )

этож стабл, это норма

источник

12:54пожаловаться #10

LP

Latr Phosgenov in Mikrotik-Training

ОК, понятно. Спасибо за помощь

источник

12:58пожаловаться #11

EC

Evgheni Ceban in Mikrotik-Training

Привет всем - такой вот вопрос: реально ли мэйлсерверу за натом видеть реальные IP тех, по подключается на 25 порт? Была мысль перенести сервер за нат, но тогда перестанут блокироваться спамеры.

источник

13:00пожаловаться #12

E

Eugene in Mikrotik-Training

Evgheni Ceban

Привет всем - такой вот вопрос: реально ли мэйлсерверу за натом видеть реальные IP тех, по подключается на 25 порт? Была мысль перенести сервер за нат, но тогда перестанут блокироваться спамеры.

Что такое «реальные ип» и причем тут нат, за которым сервер?

источник

13:02пожаловаться #13

EC

Evgheni Ceban in Mikrotik-Training

Eugene

Что такое «реальные ип» и причем тут нат, за которым сервер?

реальные - это белые. Криво выразился изначально

источник

13:03пожаловаться #14

E

Eugene in Mikrotik-Training