Скажите что происходит? NAS mikrotik

[49rpam 7]

Подскажите что происходит ничего не понимаю

 

[Ромка 567]

Не только вы один ничего не понимаете...

[John_Doe 301]

Или канал забит под завязку или линк отвалился

[49rpam 7]

Просто этот абонент не должен работать а он получил ип и работает но не пингуеться

[John_Doe 301]

Просто этот абонент не должен работать а он получил ип и работает но не пингуеться

Ну так он и не работает судя по вашим пингам.

[49rpam 7]

Ну так он и не работает судя по вашим пингам.

Это да а если судить по dhcp,queues,graphing то он получил ип и спокойно работает. В этом и суть вопроса

[John_Doe 301]

 

Ну так он и не работает судя по вашим пингам.

Это да а если судить по dhcp,queues,graphing то он получил ип и спокойно работает. В этом и суть вопроса

 

Ну получил ип,ну есть графики от него к роутеру и от роутера к нему.И что? он от себя генерит там чутка трафика,ну рубит ему роутер и отправляет режект. не вижу из ваших доводов шо он полноценно работает

[ant0xa 4]

очередь-то забитая (красненькая).

1 мегабит - это не служебный трафик. Может быть, NAT не отрабатывает условие addr-list !ALLOW

 

torch чего говорит?

[prototip 286]

Просто не все хосты отвечают на icmp запросы ,все зависит от настройки фаера клиента .  Как пример форточки аля вин7 на icmp запросы при включенном фаерволе не отвечают .  Также можно настроить фаер и роутера , что он не будет отвечать на icmp .  А вот то , что у вас ходит трафик клиента  , который не должен ходить так это уже другой вопрос , телепатов как бы тут нет , входных данных для вразумительного ответа не хватает , поэтому разумного ответа и не последует . 

Edited 2016-04-16 09:22:24 by prototip

[ant0xa 4]

И как вы блокируете тех, кто не ALLOW?

В filter или в nat?

А может в mangle метите и потом роутите куда попало?

Мы ж тут не телепаты, как выше уже сказано.

 

PS

Последнее, про mangle, имхо, интереснее. Ведь если кого-то натишь на заглушку - увидишь IP своего наса, а если роутишь - то IP абона. Можно всяческие целевые фигушки показывать, типа echo "Привет, ".getfiobyIP($IP).", за тобой должок ".getbalancebyIP($IP)." денег и поэтому ты здесь!";

Edited 2016-04-19 06:26:39 by ant0xa