B
смотрю, но не на этом микротике. он просто подключен к общему свитчу, и хотелось бы узнать, можно ли этот трафик заблочить
5000 порт на вход на erth1 заблочь и всё или куда там он у тебя подключен
Size: a a a
2020 April 23
Е
5000 порт на вход на erth1 заблочь и всё или куда там он у тебя подключен
ни в raw ни в filter rules это не сработало
B
ни в raw ни в filter rules это не сработало
правило фстудию !
Е
правило фстудию !
v
неее... давай текстом
v
ip firewall filter export compact
Е
add action=drop chain=input dst-port=5000 in-interface=ether1 protocol=udp
Е
аналогичное правило но в raw - работает, счетчик увеличивается но трафик не блокируется
v
а какая версия микротика?
Е
последняя
Е
6.46.5
GN
add action=drop chain=input dst-port=5000 in-interface=ether1 protocol=udp
225.33.23.225 - это адрес микротика, или чего-то за ним?
GN
если второе - то action=drop chain=forward
B
если второе - то action=drop chain=forward
вот, кстати, да
Е
если второе - то action=drop chain=forward
без результата
GN
dst-address-type=multicast
GN
вместо in-interface
Е
dst-address-type=multicast
на вкладке raw такое правило начинает работать, счетчик увеличивается но трафик не блокируется
GN
так если у тебя ничего не потребляет мульикаст за этим микротиком, то как ты проверяешь, что трафик не блокируется?
GN
ну это так, вдруг я не правильно понял суть вопроса