С
только не забудь что ping винды добавляет вес пакету
Не совсем
Size: a a a
2020 December 11
AE
Вроде же любой пинг добавляет вес пакету...
AE
ICMP записывает же свои байты...
С
Anton Ermolov
Мне охота была узнать, можно ли дать пинка порту ровно одним пакетом.
Какой нить трафик-генератор. Ну или самому рав сокет на чем нить нарисовать
AE
Станислав
Какой нить трафик-генератор. Ну или самому рав сокет на чем нить нарисовать
Годно, но долго)
E
Anton Ermolov
Годно, но долго)
телнеть с фаером !new на аутпуте
AE
/ip firewall filter
add action=jump chain=input dst-port=1111,2222,3333 jump-target=knock log=yes protocol=tcp
add action=add-src-to-address-list address-list=knock1 address-list-timeout=none-dynamic chain=\
knock dst-port=1111,2222,3333 log=yes protocol=tcp
add action=add-src-to-address-list address-list=knock2 address-list-timeout=none-dynamic chain=\
knock dst-port=1111,2222,3333 log=yes protocol=tcp src-address-list=knock1
add action=add-src-to-address-list address-list="allowed clients" address-list-timeout=\
none-dynamic chain=knock dst-port=1111,2222,3333 log=yes protocol=tcp src-address-list=knock2
add action=jump chain=input dst-port=1111,2222,3333 jump-target=knock log=yes protocol=tcp
add action=add-src-to-address-list address-list=knock1 address-list-timeout=none-dynamic chain=\
knock dst-port=1111,2222,3333 log=yes protocol=tcp
add action=add-src-to-address-list address-list=knock2 address-list-timeout=none-dynamic chain=\
knock dst-port=1111,2222,3333 log=yes protocol=tcp src-address-list=knock1
add action=add-src-to-address-list address-list="allowed clients" address-list-timeout=\
none-dynamic chain=knock dst-port=1111,2222,3333 log=yes protocol=tcp src-address-list=knock2
С
Anton Ermolov
Вроде же любой пинг добавляет вес пакету...
Тут не об этом. В линуксе и микроте при пинге указываешь полный размер ip пакета с icmp датаграммой с пингом. А в виде указываешь только размер поля данных icmp датааграммы. Поэтому полный размер будет больше указанного на ( размер заголовка ip + 4байта размер заголовка icmp + 4байта размер служебных данных пинга) что в случае отсутствия опций ip составит 28 байт емнип.
AE
Вот эта херь по факту работает. Просто плюнуть одним пакетом мне нечем.
AE
О!
AE
Телнет сразу 5 кидает, щас отлупим первые 4... Попробуем.
С
Anton Ermolov
Телнет сразу 5 кидает, щас отлупим первые 4... Попробуем.
Пошаркай
А
Доеду до офиса подниму Лабу, уверен так можно
все оказалось сильно проще. @xakserv_telegram port isolation тебе нужен
AE
Зачем шаркать? У меня микрот пакеты посчитал)
AE
все оказалось сильно проще. @xakserv_telegram port isolation тебе нужен
Ну так bridge filter он ап том же...
А
ну тут просто галочка
AE
Это в /interface?
А
в свиче
А
зашел туда фильтр написать а там прям вкладка порт изоляции
AE
Типа Forward to: ether1?