Mikrotik как отследить срабатывание правил?

Question

[Дмитрий]

Внезапно и без изменения настроек стали пропадать пакеты внутри микротика
вижу что приходят по pptp vpn и не вижу на выходе в локалку
нужно отследить куда

Comments

[Valentin Barbolin]

Включи логирование для запрещающего правила forward.

[AUser0]

Можно включить логирование вообще во всех правилах Firewall-а, и отслеживать, где этот пакет убивается. Ну или только в запрещающих, потому что если во всех - то будет мноооого логов...

Answer 1

[graf_Alibert]

В правилах фаервола можно включить логирование и смотреть по логам где рубается. На микротике много чего можно логировать.

Comments

[Amethyst_64]

А можно ли с микротика эти логи выгружать (кроме почты), например, на локальный комп (станцию в сети и т.п.)?

[graf_Alibert]

Amethyst_64, да, можно. на любой лог-сервер.

/system logging
add action=remote topics=warning
add action=remote topics=info
add action=remote topics=error
add topics=critical

/system logging action
set 3 remote=172.16.100.10 remote-port=5140

Answer 2

[Zerg89]

Мark packet input pptp
Fw in interface x mark packet log