Файрволл и галочки

[Musulmanin]

Добрый день! Что означают эти галочки?
invalid
established
related
new
untracted
Заранее благодарен за ответ?

[Chupaka]

Добрый. Эти галочки обозначают Connection State, на который будет срабатывать данное правило.

Подробнее можно в документации почитать: https://wiki.mikrotik.com/wiki/Manual:I ... Properties

[Musulmanin]

Connection State это что такое? Это какое то событие что ли?

[Chupaka]

Нет, это текущее состояние соединения для данного пакета.

https://ru.wikibooks.org/wiki/Iptables#conntrack

[Musulmanin]

Добрый день! Можете пример провести в моем случае, то есть Invalid.

[Chupaka]

Могу: TCP-пакет ACK для не существующего в таблице ConnTrack соединения.

[kosyak_kpol]

В общем случае, invalid - пакет, который не соотнесён ни с каким соединением (учёт которых ведёт механизм conntrack). Например, это может быть пакет icmp-ответа на отсутствующий icmp-запрос.

P.S. Насколько я понимаю, под категорию invalid не подпадают входящие syn-пакеты. Если это не так, надеюсь, Chupaka меня исправит. Мне, как дилетанту, тоже интересна эта тема, изобилующая "подводными камнями".

[kosyak_kpol]

Блин, отправил своё сообщение, не увидев чуть более ранний ответ Chupaka. Получается, что "сманкировал" гуру - извиняюсь...

[Chupaka]

Поразительная синхронность

Да, syn-пакеты открывают новое соединение, поэтому они идут как connection-state=new (если, конечно, такого соединения уже нет - иначе, подозреваю, будет invalid).

Знаю ещё интересный случай в виде потока UDP: если пакеты UDP идут только в одном направлении (никаких ответов с удалённого порта на локальный не приходило), то каждый пакет считается как connection-state=new. Как только проскочит ответный пакет, пакеты в этом потоке уже будут connection-state=established.