Új hozzászólás Aktív témák

• #17929 Reggie0 félisten iceQ! #17912

  Új Válasz 2022-08-17 23:20:15 #17929

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Reggie0

  félisten

  válasz iceQ! #17912 üzenetére

  van egy hiba a configodban:

  /ip firewall filter
  ...
  add action=drop chain=input comment="drop all not coming from LAN" \
  in-interface-list=LAN

  Ehelyett ez kene:
  add action=drop chain=input comment="drop all not coming from LAN" \
  in-interface-list=!LAN

  A felkialtojel maradt ki az interface list neve elol. Szerintem emiatt nem ment a ping, mert igy minden LAN-rol jovo csomagot tiltott,ami elotte nem lett akceptalva. Mivel ICMP-re nem volt kulon szabaly csak tcp/udp protokra, igy minden ICMP-t eldobott a LAN-rol, ami nem volt related a conntrack miatt.

Új hozzászólás Aktív témák