classic.ISPforum.cz

Zdravím Vás Mikrotikari,

Mikrotik vo firewali konkrétne v connetions mi ukazuje ip adresu : 255.255.255.255 cez udp protokol.
Neviem, či nechať povolenú, alebo zakázať komunikáciu cez tuto ip adresu vo firewal filtri cez pravidla:

1.chain=input action=drop protocol=udp dst-address=255.255.255.255 a
2.chain=output action=drop protocol=udp dst-address=255.255.255.255 ???

Je potrebne nechať povolenú komunikáciu cez tuto ip adresu?
Je potrebne nechať povolenú ip adresu pre správne fungovanie internetu?
Ak ju zakážem vo firewall filtri prejavy sa to v rýchlosti načítavania webových stránok a v celkovej rýchlosti internetu? Ak áno, tak pozitivne, alebo negativne.

Pridal som aj screen pre lepšie pochopenie.

maetoo píše:Zdravím Vás Mikrotikari,

Mikrotik vo firewali konkrétne v connetions mi ukazuje ip adresu : 255.255.255.255 cez udp protokol.
Neviem, či nechať povolenú, alebo zakázať komunikáciu cez tuto ip adresu vo firewal filtri cez pravidla:

1.chain=input action=drop protocol=udp dst-address=255.255.255.255 a
2.chain=output action=drop protocol=udp dst-address=255.255.255.255 ???

Je potrebne nechať povolenú komunikáciu cez tuto ip adresu?
Je potrebne nechať povolenú ip adresu pre správne fungovanie internetu?
Ak ju zakážem vo firewall filtri prejavy sa to v rýchlosti načítavania webových stránok a v celkovej rýchlosti internetu? Ak áno, tak pozitivne, alebo negativne.

Pridal som aj screen pre lepšie pochopenie.

To je broadcast adresa, tu nech, ta je urcena pro vsechny zarizeni v tvoji siti, hromadne ti rozesila packety

pikoto píše:To je broadcast adresa, tu nech, ta je urcena pro vsechny zarizeni v tvoji siti, hromadne ti rozesila packety

Keď hromadne rozosiela packety v lan sieti nema vplyv na celkovu rýchlosť pripojenia internetu?
Nespomaluje mi načítavanie internetu, resp. neberiem mi z rozsahu rýchlosti internetu ktoru mám od ISP?

maetoo píše:

pikoto píše:To je broadcast adresa, tu nech, ta je urcena pro vsechny zarizeni v tvoji siti, hromadne ti rozesila packety

Keď hromadne rozosiela packety v lan sieti nema vplyv na celkovu rýchlosť pripojenia internetu?
Nespomaluje mi načítavanie internetu, resp. neberiem mi z rozsahu rýchlosti internetu ktoru mám od ISP?

Ne.

Si vypni "Neighbors": "IP -> Neighbors -> Discovery Interface" a už ti nic nepoleze na 255.2555.255.255:5678

V "Discovery Interface" mam zakázať všetky Interface?

Samozřejmě, že to má vliv na celkovou kapacitu. Někam se ty data vejít musí ...

Ale stačí se zamyslet nad poměry: vnitřní síť máš minimálně 100Mbit/s, kolik máš internet? Kolik z něj ti tedy (teoreticky) sežerou tyhle nesmysly? Vysleduj si to funkcí TORCH. Uvidíš, že za normálního stavu je to NIC, čas od času paket ... Takže ač je odpověď ano, ve skutečnosti lze říci NE.

Druhá věc je, že zatím neznáš zjevně základy. Tato adresa je tzv. broadcast, jak řekli už předemnou. A co je hlavní - ta se neroutuje. Pokud dojde na router, tak tam také zůstane (nějaké obskurní konfigurace neuvažuji).

A a poslední věc souvisí s tou druhou ... co ti ušetří, když to na tom routeru zablokuješ? Nic ... neboť abys takový paket mohl zablokovat, musí ti přijít.

maetoo píše:

pikoto píše:To je broadcast adresa, tu nech, ta je urcena pro vsechny zarizeni v tvoji siti, hromadne ti rozesila packety

Keď hromadne rozosiela packety v lan sieti nema vplyv na celkovu rýchlosť pripojenia internetu?
Nespomaluje mi načítavanie internetu, resp. neberiem mi z rozsahu rýchlosti internetu ktoru mám od ISP?

Discovery je vhodné vypnout na straně WAN a nechat zapnuté na LAN. Prostě abys to mohl využít vevnitř své sítě. Ale asi to můžeš bezpečně vypnout ...