MikroTik RouterOS (часть 3) - [62] :: В помощь системному администратору

vlh
60 пакетов за 60 секунд не одно и тоже, чем 250 пакетов за 250 секунд (хотя и очень рядом).

Код:

REJECT
Эта операция задает отбрасывание пакета с возвратом отправителю сообщения об ошибке (причине отказа). Как и в случае DROP дальнейшая обработка пакета прекращается. Эту операцию можно использовать только во встроенных цепочках INPUT, FORWARD или OUTPUT и пользовательских цепочках, которые вызываются только из трех перечисленных встроенных цепочек.
В качестве значения параметра тип сообщения ICMP можно использовать:

icmp-net-unreachable – сеть недоступна;

icmp-host-unreachable – хост недоступен;

icmp-port-unreachable – порт недоступен;

icmp-proto-unreachable – протокол недоступен;

icmp-net-prohibited – доступ в сеть закрыт;

icmp-host-prohibited – доступ к хосту закрыт;

icmp-admin-prohibited – доступ закрыт администратором14.

Отметим, что в соответствии с требованиями RFC 1122 сообщения ICMP не передаются в следующих случаях:
отброшенный пакет был сообщением ICMP об ошибке или пакетом ICMP неизвестного типа;
отброшенный пакет был не первым фрагментом;
за последнее время по этому адресу было передано слишком много сообщений ICMP об ошибках

Добавлено:
gp7
Читай там: http://wiki.mikrotik.com/wiki/Manual:IP/Firewall/NAT
Упс, отослал.

Код:

1:1 mapping

If you want to link Public IP subnet 11.11.11.0/24 to local one 2.2.2.0/24, you should use destination address translation and source address translation features with action=netmap.

/ip firewall nat add chain=dstnat dst-address=11.11.11.1-11.11.11.254 \
action=netmap to-addresses=2.2.2.1-2.2.2.254

/ip firewall nat add chain=srcnat src-address=2.2.2.1-2.2.2.254 \
action=netmap to-addresses=11.11.11.1-11.11.11.254

Port mapping

If you would like to direct requests for a certain port to an internal machine (sometimes called opening a port, port mapping), you can do it like this:

/ip firewall nat add chain=dstnat dst-port=1234 action=dst-nat protocol=tcp to-address=192.168.1.1 to-port=1234

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR
ShriEkeR (05-01-2012 00:59):	Версия для печати • Подписаться • Добавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147