classic.ISPforum.cz

Zdravim, muze mi nekdo vysvetlit co znamena a k cemu je dobre pravidlo ve firewallu:

;;; jump to chain ICMP
chain=input protokol=icmp action=jump jump-target=ICMP

Je to na tom demicku demo2.mt.lv
Dik

birkof píše:Zdravim, muze mi nekdo vysvetlit co znamena a k cemu je dobre pravidlo ve firewallu:

;;; jump to chain ICMP
chain=input protokol=icmp action=jump jump-target=ICMP

Je to na tom demicku demo2.mt.lv
Dik

Vsetok prichodzi icmp traffic k routru presun do vetvy ICMP vo FW, kde sa pravdepodobne dalej spracovava(neviem, demo som nepozeral).

Přesně tak jak povídal skrebon. Všechny ICMP pakety to pošle do další větve (chain), kde se pak dále s něma pracuje. Nemusí se to tak dělat, a dát vše do imput či forward ale takhle je v tom větší pořádek a přehled.
V demu tam řeší aby nedošlo k zahlcení Mikrotiku ICMP pakety

Propustí to vlastně jen 5 paketů za sekundu a zbytek to zahodí. Co jsem zkoušel tak 6× ping na IP Mikrotiku propustí vše, při sedmém už se začnou některé zahazovat.