Сеть 192.168.1.0
192.168.1.1 – Mikrotik RouterBOARD 750G r3, version 6.47.7
192.168.1.2 – Windows Server (dhcp, dns, ntp и т.д)
192.168.1.5 – Zyxel Keenetic Lite III, в режиме точка доступа
Десяток клиентских ПК, ноутбуки, телефоны, планшеты. Коммутатор один, совершенно неуправляемый TP-Link TL-SG1016D.
Надысь стали появляться спонтанные проблемы с подключением по wi-fi. Нашел странности в логах Mikrotik. Периодически возникают такие записи, приходят парами
Код: Выделить всё
[FWD POLICY] forward: in:eth4-lan out:eth4-lan, src-mac xx:xx:xx:xx:xx:xx, proto UDP, 192.168.1.111:43062->192.168.1.2:53, len 88
[RAW ICMP] output: in:(unknown 0) out:eth4-lan, proto ICMP (type 5, code 1), 192.168.1.1->192.168.1.111, len 116
Возникают эти записи когда начинает "глючить" wi-fi.
IP – Firewall - Filter заканчивается правилами [16] chain=input action=drop log=yes log-prefix="[IN POLICY]"
[17] chain=output action=drop log=yes log-prefix="[OUT POLICY]"
[18] chain=forward action=drop log=yes log-prefix="[FWD POLICY]"
IP – Firewall – RAW начинается такими правилами [3] chain=prerouting action=passthrough icmp-options=5:0-255 log=yes log-prefix="[RAW ICMP]" protocol=icmp
[4] chain=prerouting action=passthrough icmp-options=9:0-255 log=yes log-prefix="[RAW ICMP]" protocol=icmp
[5] chain=prerouting action=passthrough icmp-options=10:0-255 log=yes log-prefix="[RAW ICMP]" protocol=icmp
[6] chain=prerouting action=passthrough icmp-options=13:0-255 log=yes log-prefix="[RAW ICMP]" protocol=icmp
[7] chain=prerouting action=passthrough icmp-options=14:0-255 log=yes log-prefix="[RAW ICMP]" protocol=icmp
[8] chain=prerouting action=passthrough icmp-options=15:0-255 log=yes log-prefix="[RAW ICMP]" protocol=icmp
[9] chain=prerouting action=passthrough icmp-options=16:0-255 log=yes log-prefix="[RAW ICMP]" protocol=icmp
[11] chain=prerouting action=passthrough icmp-options=17:0-255 log=yes log-prefix="[RAW ICMP]" protocol=icmp
[12] chain=prerouting action=passthrough icmp-options=18:0-255 log=yes log-prefix="[RAW ICMP]" protocol=icmp
[13] chain=output action=passthrough icmp-options=5:0-255 log=yes log-prefix="[RAW ICMP]" protocol=icmp
[14] chain= output action=passthrough icmp-options=9:0-255 log=yes log-prefix="[RAW ICMP]" protocol=icmp
[15] chain= output action=passthrough icmp-options=10:0-255 log=yes log-prefix="[RAW ICMP]" protocol=icmp
[16] chain= output action=passthrough icmp-options=13:0-255 log=yes log-prefix="[RAW ICMP]" protocol=icmp
[17] chain= output action=passthrough icmp-options=14:0-255 log=yes log-prefix="[RAW ICMP]" protocol=icmp
[18] chain= output action=passthrough icmp-options=15:0-255 log=yes log-prefix="[RAW ICMP]" protocol=icmp
[19] chain= output action=passthrough icmp-options=16:0-255 log=yes log-prefix="[RAW ICMP]" protocol=icmp
[20] chain= output action=passthrough icmp-options=17:0-255 log=yes log-prefix="[RAW ICMP]" protocol=icmp
[21] chain= output action=passthrough icmp-options=18:0-255 log=yes log-prefix="[RAW ICMP]" protocol=icmp
Собственно, вопрос не проблемах с wi-fi. Вопросы в другом
1) каким образом пакет 192.168.1.111:43062->192.168.1.2:53 попадает к роутеру (192.168.1.1)?
2) каким образом роутер этот пакет обрабатывает? Как он попадает в Forward?
3) зачем роутер шлет ICMP (type 5, code 1)
