Так вы же о raw писали вроде как. В таком случае вы не получите со стороны провайдера ничего, т.е. просто поломав стэк IP. Может оно и будет работать, но такое дело считается ненормальным, насколько мне известно. Если хочется блокировать на raw, то наверняка стоит выделять только ICMP echo request

судя по вкладке создаёте новый интерфейс ... зачем ?

детальнее надо, а не просто скрин и нет модэма

чем отличается блокировка в ip firewall от raw ? тем что этот трафик не обрабатывается ЦПУ ... т.е. не доходит до него

детальнее надо, а не просто скрин и нет модэма

что поломаю ?))) какой стэк IP я поломаю закрыв пинги ?) иногда лучше ... не писать если нет понимая вопроса

чем отличается блокировка в ip firewall от raw ? тем что этот трафик не обрабатывается ЦПУ ... т.е. не доходит до него

В студию /system resource usb print

Зачем обманываешь что нет модема?)

в разделе порт его нету, на скрине

Оно может и будет работать, но не согласно спецификаций. ICMP - неотемлимая часть стэка ЕМНИП.

в разделе порт его нету, на скрине

А почему ты решил что он должен быть там?)

Не обрабатывается цпу... И чем же тогда обрабатывается?)

вы курсы на микротике проходили ?) кроме mtcna ?

Так давайте по сути критикуйте, без перехода на личности

квам такойже вопрос

в гугле нашёл документацию

причём тут личности ... я спросил именно по сути

чем отличается блокировка в ip firewall от raw ? тем что этот трафик не обрабатывается ЦПУ ... т.е. не доходит до него

Работа стэка TCP/IP не зависит от курсов mikrotik, а если учитывать, что firewall mikrotik аналогичен iptables/nftables, то тем более курсы здесь не при чем

Я не вижу официальной документации в твоих ссылках) *Тебе наверно не говорили, что модемы операторов, могуть м одним именем и толпой моделей?) **Но ты можешь попытать счастье, раз тебе MBIM режим не мил /interface lte settings set mode=serial

команду выполнил, микротик вернул пустоту

Работа стэка TCP/IP не зависит от курсов mikrotik, а если учитывать, что firewall mikrotik аналогичен iptables/nftables, то тем более курсы здесь не при чем

но зависит от пинга ? 😂😂😂😂😂

если не понимаете как пакеты проходят в микротике .. то что я должен объяснить ?))

ребутни тик, но не факт что модем умеет)

Вы все-таки ответите на чем обрабатывается raw?

роутер ребутнул, но теперь в Interface lte1 нету

Вы все-таки ответите на чем обрабатывается raw?

В студию /port print

пустую строку вернул

Вы все-таки ответите на чем обрабатывается raw?

если не понимаете как пакеты проходят в микротике .. то что я должен объяснить ?))

https://t.me/mikrotikclub/311977

сделал сброс питания usb. в строке Port появился usb1

я прошу ответить ... курсы микротика вы проходили ?

Дайте подтверждение вашим словам...

Радуйся иди)

точнее не от пинга .. а от закрытия протокола icmp ... и почему же интересно .. у меня работают сейсии БГП ... работает всё ... но icmp ..заблокирован в раве ?))

Так вот, согласно вашей же схеме: чем обрабатывается правило в raw prerouting?

Ну, например, так можно поломать механизм path mtu discovery, а потом люди с фрагментацией мучаются В ipv6 на icmp значительно больше завязано, в дискуссии, к слову, о версии протокола ни слова Зато я тут делал трассировку до ya.ru в v6 и на трех хопах получил анричибл. Видать, тоже настраивали инженеры с мыслью "bgp и без пинга работает"

Логично, что заблокированный траффик не будет больше обрабатываться, как и то что чем ближе к началу очереди, то нагрузка меньше. Но вы упорно (или упорото?) утверждаете этот трафик не обрабатывается ЦПУ ... т.е. не доходит до него

верно

Вам бы наверно самому не мешало на курсы)

столько теоретиков ... умных ))

Так чем обрабатывается траффик в таблице raw prerouting ?

и на всякий случай.... как понять что человек ... не был на курсах .... вики микротика уже давнооо не обновляется...

два вопроса: а от того что вики не обновляется, там содержится некорректная информация о packet flow? второе: вам прямо на курсах говорили, что пакеты в raw не обрабатываются cpu, и вы за это денег заплатили?

вас обманули

Радуйся иди)

[*@MikroTik] > /interface/ppp-client/print Flags: X - disabled; R - running 0 name="lte1-ppp-out1" max-mtu=1500 max-mru=1500 mrru=disabled port=usb1 data-channel=0 info-channel=0 pin="" user="" password="" profile=default phone="" dial-command="ATDT" modem-init="" null-modem=no dial-on-demand=no add-default-route=yes default-route-distance=1 use-peer-dns=yes keepalive-timeout=30 allow=pap,chap,mschap1,mschap2 [*@MikroTik] > /ip/dhcp-client/add interface= bridge1 ether1 ether2 ether3 ether4 ether5 wlan1 wlan2 wlan3 wlan4 В DHCP Client отсутствует lte1

А с чего он там должен быть:)

На сайте, я гуглил про настройку усб модема

искренне вам благодарен!! мне нужен был именно ваш совет .. какмне без него ..

искренне вам благодарен!! мне нужен был именно ваш совет .. какмне без него ..