master Posted April 29, 2012 Report Share Posted April 29, 2012 (edited) - да се прави отделно правило за всеки - да се изредят със запетая Примерно искам да забраня 111 и 135 и си мисля, че ако изредя със запетая в едно правило би трябвало да е по-добре за рутера от колкото да правя 2 правила. Или греша? Edited April 29, 2012 by master Analog Audio™ Link to comment Share on other sites More sharing options...
0 Mupo neTkoB Posted April 29, 2012 Report Share Posted April 29, 2012 би трябвало да е еднакво, въпроса е как ще ти е по-удобно да ги подредиш и различаваш после. Теория - това е когато знаете всичко, но нищо не работи Практика - това е когато всичко работи, но не знаете защо При нас съчетаваме теорията с практиката - НИЩО не работи и нямаме понятие защо!!! Link to comment Share on other sites More sharing options...
0 Administrator 111111 Posted April 29, 2012 Administrator Report Share Posted April 29, 2012 Има лимит в броя на правилата, следователно е по добре да са в едно правило, по възможност, ползвай и адресните листи за да спестиш идентични действия. Харесай поста ^^^ Форумът е за взаимопомощ а не за свършване на чужда работа ɹɐǝɥ uɐɔ noʎ ǝɹoɯ ǝɥʇ 'ǝɯoɔǝq noʎ ɹǝʇǝınb ǝɥʇ Link to comment Share on other sites More sharing options...
0 master Posted April 29, 2012 Author Report Share Posted April 29, 2012 (edited) От гледна точка на работата ще е еднакво но нали при повече правила се изисква повече процесорно време. Имам предвид от гледна точка на оптимизация. Иначе си прав, че малко по НЕ на гледно става със запетаята. едит: Това с ограничението на броя на правилата не го знаех, колко е и имали връзка с лиценза и т.н. Edited April 29, 2012 by master Analog Audio™ Link to comment Share on other sites More sharing options...
0 Administrator 111111 Posted April 29, 2012 Administrator Report Share Posted April 29, 2012 за нагледност има коментари към правилата лимита за бройката си е на iptables Харесай поста ^^^ Форумът е за взаимопомощ а не за свършване на чужда работа ɹɐǝɥ uɐɔ noʎ ǝɹoɯ ǝɥʇ 'ǝɯoɔǝq noʎ ɹǝʇǝınb ǝɥʇ Link to comment Share on other sites More sharing options...
0 NetworkPro Posted April 29, 2012 Report Share Posted April 29, 2012 имаш предвид "същата като на" iptables? https://wiki.mikrotik.com/wiki/NetworkPro_on_Quality_of_Service (archive) Link to comment Share on other sites More sharing options...
0 Administrator kokaracha Posted April 29, 2012 Administrator Report Share Posted April 29, 2012 Не бе,написал е какво има предвид. Ти да нямаш предвид,че микротик ползват нещо различно от iproute/iptables или , че ядрата си ги пишат сами ? Use since OpenBSD 3.x FreeBSD 4.x Centos 5.x Debian 3.x Ubuntu 7.x Аз съм фен на OpenWRT. Горчивината от лошото качество остава дълго след като е преминало удоволствието от ниската цена. _____________________________ ___|____|____|____|____|____|__ _|____|____|____|____|____|____ ___|____|_ Удряй _|____|____|__ _|____|___ главата ___|____|____ ___|____|_ си тук!! |____|____|__ _|____|____|____|____|____|____ ___|____|____|____|____|____|__ Link to comment Share on other sites More sharing options...
0 master Posted April 30, 2012 Author Report Share Posted April 30, 2012 Явно обаче нещо друго има тъй като не го филтрира дадения порт. На базата на това ги правя: add chain=tcp protocol=tcp dst-port=111 action=drop comment="deny RPC portmapper" Analog Audio™ Link to comment Share on other sites More sharing options...
0 NetworkPro Posted April 30, 2012 Report Share Posted April 30, 2012 Ще пиша до съпорт да ги питам. Грозно е да се набеждават хората че ползват нещо-си наготово. https://wiki.mikrotik.com/wiki/NetworkPro_on_Quality_of_Service (archive) Link to comment Share on other sites More sharing options...
0 Tsunami Posted April 30, 2012 Report Share Posted April 30, 2012 Явно обаче нещо друго има тъй като не го филтрира дадения порт. На базата на това ги правя: add chain=tcp protocol=tcp dst-port=111 action=drop comment="deny RPC portmapper" я сложи това преди него ip firewall filter add chain=forward action=jump jump-target=tcp protocol=tcp Link to comment Share on other sites More sharing options...
0 master Posted April 30, 2012 Author Report Share Posted April 30, 2012 (edited) Сега работи но би ли разяснил защо, че нещо не мога да разбера. В примерите като гледах никъде го видях това. И трябва ли да го повторя и за udp ? едит: http://wiki.mikrotik.com/wiki/Manual:IP/Firewall/Filter тук го видях Благодаря Edited April 30, 2012 by master Analog Audio™ Link to comment Share on other sites More sharing options...
Question
master
- да се прави отделно правило за всеки
- да се изредят със запетая
Примерно искам да забраня 111 и 135 и си мисля, че ако изредя със запетая в едно правило би трябвало да е по-добре за рутера от колкото да правя 2 правила. Или греша?
Edited by masterAnalog Audio™
Link to comment
Share on other sites
10 answers to this question
Recommended Posts
Create an account or sign in to comment
You need to be a member in order to leave a comment
Create an account
Sign up for a new account in our community. It's easy!
Register a new accountSign in
Already have an account? Sign in here.
Sign In Now