|
Компьютерный форум OSzone.net » Компьютеры + Интернет » Сетевые технологии » Firewall - mikrotik. connection-state=established |
|
Firewall - mikrotik. connection-state=established
|
Ветеран Сообщения: 542 |
Профиль | Сайт | Отправить PM | Цитировать Что ознаечает в циске
совершенно понятно. Но, что означает в микротике запись в фаерволе: без привязки к tcp мне не очень понятно. ??? (Это правило из дефолтного конфига микротика) |
|
------- Отправлено: 02:16, 15-11-2017 |
Ветеран Сообщения: 3806
|
Профиль | Отправить PM | Цитировать Цитата Опиум:
А в том исходном смысле простой инкапсуляции, его сейчас никто не использует, т.к. VLAN (придуманный позже) эффективнее |
|
Отправлено: 10:18, 17-11-2017 | #11 |
Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети. Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля. |
Ветеран Сообщения: 542
|
Профиль | Сайт | Отправить PM | Цитировать Цитата Busla:
Цитата Busla:
Цитата freese:
а то цисковское эстаблишед можно ставить в самый верх ACL, не волнуясь, что через него гадость пролезет, а микротиковское эстаблишед этого не гарантирует. |
|||
------- Отправлено: 10:57, 17-11-2017 | #12 |
Ветеран Сообщения: 3806
|
Профиль | Отправить PM | Цитировать Цитата Опиум:
RFC 1701: Цитата:
Цитата:
|
|||
Отправлено: 19:11, 17-11-2017 | #13 |
Ветеран Сообщения: 542
|
Профиль | Сайт | Отправить PM | Цитировать Цитата Busla:
The Sequence Number field contains an unsigned 32 bit integer which is inserted by the encapsulator. It may be used by the receiver to establish the order in which packets have been transmitted from the encapsulator to the receiver. » это единственное что заслуживает внимания, однако смущает "may be". Проверка установленности соединения GRE имхо можно задать только включив Keepalive на интерефейсах, ибо без него даже ошибочно настроенные концы туннеля (интерфейсы) становятся UP, как будто "соединение установлено". И второе, GRE тут просто для примера, с которым я столкнулся. А что ты скажешь за UDP, который по микротику тоже может быть "эстаблишед"?) как пример, UDP514, где между клиентом и syslog-сервером может быть микротик. |
------- Отправлено: 23:05, 18-11-2017 | #14 |
Участник сейчас на форуме | Участник вне форума | Автор темы | Сообщение прикреплено |
| |||||
Название темы | Автор | Информация о форуме | Ответов | Последнее сообщение | |
Router - Не реально низкая скорость MikroTik mAP Lite - Mikrotik | MaxDarklighter | Сетевое оборудование | 7 | 17-11-2017 09:37 | |
Службы - ASP.NET State | VROTKOMPOT123 | Microsoft Windows 10 | 1 | 15-12-2016 18:42 | |
Драйвер - driver power state failure...Windows 8.1 | Green5601 | Microsoft Windows 8 и 8.1 | 1 | 16-08-2015 17:05 | |
SSD - solid state disk | Speedy | Хочу все знать | 2 | 19-12-2002 12:25 |
|