Russian Users MikroTik | Форум пользователей MikroTik

Добрый день. Конфигурация такая - на sfp приходит два влана, один voip, второй для pppoe. Далее для каждого из них создается bridge_voip (voip_vlan+eth2) bridge_ppp (ppp_vlan+eth3). к порту eth2 соответственно подключен sip-шлюз. И вот непонятное происходит. Почему-то траффик по бриджу ppp нормально ходит, а траффик через bridge_voip заходит в firewall в цепочку forward: в логах что-то вроде этого:



Хотя даже никаких адресов на порт eth2 не назначено.

Обнаружил случайно, когда задропил всё, кроме разрешенного в цепочке forward.

Зачем ему идти в форвард, если это тупо бридж?

/interface bridge settings print

покажите

[admin@MikroTik] >> /interface bridge settings print
use-ip-firewall: yes
use-ip-firewall-for-vlan: no
use-ip-firewall-for-pppoe: no
allow-fast-path: yes


Снял галку use-ip-firewall вроде теперь не ходит через экран.

Спасибо!

Собственно вот ответ

use-ip-firewall: yes