Как работает опция connection state в mikrotik?

Question

[Enlighted_one]

Доброго времени суток.
Например стоят галки на "esteblished" и "related"
как отреагирует правило если придёт пакет:
1) с метками "esteblished" и "related". Одновременно с двумя метками
2) с меткой "esteblished" только
3) с меткой "related" только
4) с меткой "related" и "new". Одновременно с двумя метками

в документации не нашёл.

Answer 1

[Артем Кайбагоров]

Это не метки, а состояния соединения. New - первый пакет нового соединения, est - пакеты установленного соединения, related - пакеты соединения, созданного соединением в состоянии est. Соединение не может иметь единомоментно несколько состояний.
Если вопрос про файрвол, то для того чтобы сработало правило должны выполнится все условия, заданные правилом, тогда будет выполенено действие, установленное во вкладке action.

Comments

[nApoBo3]

Не совсем так, est и related работают как или.

[Артем Кайбагоров]

nApoBo3, что значит "работают как или"? Это 2 разных состояния соединения с точки зрения conn tracker

[Enlighted_one]

nApoBo3, Воот. "Или" или "и". И тогда возникает другой вопрос а как остальные сочетания работают? Например "new" и "invalid" будет ловить все "новые" и все "неверные", или все "новые-неверные"

[Артем Кайбагоров]

Enlighted_one, А, если вы про условие connection state в правиле файрвола, то да, внутри этого условия используется операнд ИЛИ
В приведенном примере условие будет срабатывать на все новые И все неверные соединения.

[Enlighted_one]

благодарю. Вполне доступно.