V
это беда всех МТ-устройств на кортексах и не зависит от кол-ва соединений.
А в чем именно проблема
Size: a a a
2020 December 25
BЯ
#вопрос имеет ли значение порядок расположения цепочек в FW
Да. Проверка по правилам идёт сверху вниз
BЯ
Да. Проверка по правилам идёт сверху вниз
Во всех вкладках в ROS, если правило имеет номер, то положение имеет значение
МГ
Всем приветы, подскажите, забираю на zabix показания по SNMP с микрота, по логам микрот данные отдает в забикс все зелёным, а данных нет... Сталкивался кто-нибудь ?
A
#вопрос имеет ли значение порядок расположения цепочек в FW
отрабатываются от правила с номером 0 и далее по порядку (если нет джампов), пока не дойдут до правила, под которое попадают. Исключение - действие passthrough, через такие правила пакет идёт дальше по таблице.
E
а давайте попробуем помериться фаерволами
у нас есть уже древний победитель по-умолчанию. сноулеопард.
А
а давайте попробуем помериться фаерволами
/ip fi fi pr
0 chain=input action=drop connection-state=!established,related
in-interface-list=WAN log=no log-prefix=""
1 chain=forward action=drop connection-state=!established,related
connection-nat-state=!dstnat in-interface-list=WAN log=no log-prefix=""
0 chain=input action=drop connection-state=!established,related
in-interface-list=WAN log=no log-prefix=""
1 chain=forward action=drop connection-state=!established,related
connection-nat-state=!dstnat in-interface-list=WAN log=no log-prefix=""
E
да!
A
а почему они отключены? )
A
#вопрос , отключённые правила тоже загружают ЦП?
А
#вопрос , отключённые правила тоже загружают ЦП?
как и не вписанные
А
мою память они занимают
A
ну т.е. где-то есть таблица со всеми правилами, из которой активные RouterOS переноси в IPtables, где они уже работают.
А
в дефолтном же нат разрешен, зачем он форвард разрешает
A
😚 ))
BЯ
#вопрос нужно ли чистить Connections после добавления нового правила, чтоб оно заработало?
A
#вопрос нужно ли чистить Connections после добавления нового правила, чтоб оно заработало?
если запрещающее правило стоит ниже чем allow established, а соединение уже established? @Soriel ? :)
BЯ
BЯ
А как рвать сессии?