Страница 1 из 1

CRS125-24G-1S Firewall

Добавлено: 08 июл 2014, 10:20
shredder
Добрый день.
У меня на последней прошивке для CRS125-24G-1S не корректно работают правила Firewall-a.
Firmware – 6.15
Пример:
- создаю правило разрешающее входящие icmp пакеты
- правило работает, пакеты приходят
- отключаю правило, пакеты icmp всё равно приходят
- перезагружаю устройство
- icmp пакеты блокируются
- включаю правило, пакеты опять приходят

В чём может быть причина, что при отключении правила пакеты все равно продолжают приходить?

Re: CRS125-24G-1S Firewall

Добавлено: 08 июл 2014, 10:28
podarok66
Никто не ответит. Потому как в Вашем посте из информации только "кашель у меня". А где анализы? Конфиг, то бишь. По порядку, было ли раньше, или только купили устройство? Прошивали? Если да, то каким способом? Это как минимум.

Re: CRS125-24G-1S Firewall

Добавлено: 09 июл 2014, 10:43
shredder
podarok66
Спасибо за поправки.

Да устройство новое, прошил сразу, как достал из коробки.
Прошил через WinBox, перетаскиванием файлов во вкладку Files далее Reboot.
После System - Routerboard - Upgrade - Reboot.

Re: CRS125-24G-1S Firewall

Добавлено: 09 июл 2014, 11:28
shredder
Всё всем спасибо разобрался.
Пакеты попадали под правило:
add chain=input comment="default configuration" connection-state=established

Re: CRS125-24G-1S Firewall

Добавлено: 09 июл 2014, 23:08
podarok66
Да пожалста, трудностей минимум... Удачной работы...