Új hozzászólás Aktív témák

• #24665 ekkold Topikgazda E.Kaufmann #24663

  Új Válasz 2025-07-31 10:59:15 #24665

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  ekkold

  Topikgazda

  válasz E.Kaufmann #24663 üzenetére

  Mi az a liberal-tcp-tracking?
  Ez egy kapcsolatkövetési (conntrack) opció a MikroTik RouterOS-ben, ami engedékenyebb TCP kapcsolatszabályozást jelent.
  Lényegében ez a kapcsoló kevésbé szigorúan ellenőrzi a TCP szekvenciákat, és engedékenyebb az atipikus vagy szabálytalan TCP csomagokkal.
  🔧 Mire való?
  A liberal-tcp-tracking célja:
  Olyan TCP forgalom átengedése, amely a szigorú TCP szabályok szerint hibás lenne, de valójában működőképes (pl. régi, hibás eszközök, NAT-on keresztüli furcsa forgalom).
  Problémás kapcsolatok kezelése, például amikor egy kapcsolat nem TCP 3-way handshake-pel indul (pl. proxyk, vagy bizonyos VoIP rendszerek).
  Bizonyos alkalmazások működésének lehetővé tétele, melyek nem teljesen szabványos TCP-t használnak.
  📋 Mikor használd?
  Használd ezt, ha a normál strict TCP tracking problémát okoz, például:
  TCP kapcsolatok idő előtt megszakadnak.
  Proxy vagy load balancer mögött bizonyos kapcsolatok nem működnek.
  Egyes bejövő forgalmak nem jönnek létre NAT miatt, pedig működniük kellene.
  🛑 Mikor ne használd?
  Ne használd általánosságban, ha nincs rá szükség, mert:
  Biztonsági szempontból gyengébb, mivel "engedékenyebb" a TCP állapotgép kezelésekor.
  Kisebb védelmet nyújt a rosszul formázott vagy támadó célú TCP forgalommal szemben.

Új hozzászólás Aktív témák