Понятно. Просто на данный момент такой задачи нет, но в скором времени может появится. Решил поинтересоваться заранее. Но получается в отношении разного оборудования нужно будет разбираться отдельно. Спасибо!

Нюанс: под инвалид подпадает трафик пришедший не через тот интерфейс через который ушел(два канала в другую сеть). Поэтому инвалид не всегда стоит дропать.

Например, провайдер на одном проводе выдаёт два IP из одной подсети (с одинаковым основным шлюзом)? Тогда это решается правилами src-nat

как неработаем когда мы их разрешаем и работаем

придётся вебинар пересматривать. Дёргают часто.

т.е. при асимметричной маршрутизации? ага, многие забывают :)

условно, в такой ситуации, когда я пинг с роутера делать буду. с какого интерфейса полетит?

#вопрос  в 4011 сколько возможно новых соединений? Connection state.
У меня с 10штук микротика 4011
Они работают пару дней, через них работает под 300 человек через каждый.
И в один определенный момент, 4011 перестает открывать новые соединения. Через Дискавери его не видно, он исчезает.
Трафик через него продолжает ходить, на пинг как не странно он отвечает,  ппое Сесии через него активный работают.
Но новые не поднимаются.
Очень странное поведение,  помогает только физическая перезагрузка, либо установка скрипта который будет перезагружать его раз в сутки, иначе он зависнет.
С чем это может быть связано, с другими моделями никогда ранее не встречался с таким

а если сдлеать классику построения ... вверху инпут ... середина форвард затем аутпут и потом кастомки

а давайте попробуем помериться фаерволами

у вас на разных интерфейсах IP из одной подсети? Таблице маршрутизации это не понравится 😊

это беда всех МТ-устройств на кортексах и не зависит от кол-ва соединений.

8291 этож зашквар

связано с тем. что оно из ядер уходит в себя, со всем, что на этом ядре висит.

вот для этого и хотелось бы отметить, основной. но согласен, ситуаций бредовая

#вопрос нужно ли для L2TP + IPSec в firewall разрешать protocol: 50(IPSec-esp)?

#вопрос имеет ли значение порядок расположения цепочек в FW

ит депендс.

винда же разруливает как-то