Пост канала
- видео
👋 Привет, сетевой друг! Ещё три функции MikroTik, которые легко пропустить, пока не столкнёшься с конкретной задачей. 🟣Connection Tracking Helpers - когда роутер понимает протокол RouterOS умеет подключать helpers для некоторых протоколов, где одного IP/порта недостаточно, чтобы нормально отслеживать соединения. Например, FTP может открывать дополнительные соединения для передачи данных. Helper анализирует управляющий канал и помогает connection tracking понять, какой трафик относится к этой сессии. Проверить helpers: /ip/firewall/service-port/print А ненужные можно отключить: /ip/firewall/service-port/set ftp disabled=yes 🟣Torch - посмотреть трафик прямо на интерфейсе: Когда нужно быстро понять, кто и куда ходит, не обязательно сразу запускать Wireshark. /tool/torch interface=ether1 Можно фильтровать по IP, порту, протоколу и направлению. Например, быстро найти, кто забивает uplink или куда конкретно уходит трафик. 🟣Packet Sniffer умеет отдавать трафик прямо в Wireshark: На MikroTik можно захватить пакеты и открыть их в Wireshark: /tool/sniffer set filter-interface=ether1 \ filter-ip-address=10.0.0.10/32 \ file-name=capture.pcap start После остановки получаете обычный PCAP: /tool/sniffer/stop Это удобно, когда проблема происходит на самом роутере: SYN приходит, ответ уходит, но дальше что-то теряется. 🤖Бесплатный ChatGPT
Открыть в MAX- Просмотры
- 335
- ER
- 0,9%
- Реакции
- 3