Страница 1 из 1
Правила Firewall
Добавлено: 28 янв 2025, 13:32
imar
Добрый день,
кто сможет пояснить, почему reject правило не работает без первого.
Код: Выделить всё
add action=accept chain=forward connection-state=established,related src-address-list=UpT
add action=reject chain=forward out-interface-list=WAN src-address-list=UpT reject-with=icmp-network-unreachable
Re: Правила Firewall
Добавлено: 05 фев 2025, 13:31
qwerty123123
Так первое правило вроде и не должно никак влиять - если пакет попадает под условие правила, то он до он из цепочки выбывает и до последующих правил не дойдет, а если не подпадает - то идет дальше по цепочке, пока не попадет под какое-то правило, либо пока правила не закончатся и он будет пропущен.
Re: Правила Firewall
Добавлено: 06 фев 2025, 15:46
novenkiy
Добрый день!!!
Может кто-нибудь проверить правило на его правильность составления.
Изоляция VLAN сетей с исключением одно сети 192.168.10.0. Для изоляции сетей используют два правила
1 правило изолирует сеть1 от сети2
2 правило изолируют сеть2 от сети1
также видел правило изоляции где просто изолируют сеть1 от сети2 и все
я попробовал одним правилом изолировать сеть1 от сети2 и сеть2 от сети1, но не уверен что оно правильно составлено, хотя и работает.
/ip firewall filter
add action=drop chain=forward comment="isolation vlan" dst-address=\
!192.168.10.0 dst-address-list="Drop Vlan" src-address=!192.168.10.0 \
src-address-list="Drop Vlan"