chain=forward action=reject reject-with=tcp-reset protocol=tcp src-address=192.168.1.7
chain=forward action=drop connection-state=invalid
chain=forward action=drop src-address=192.168.1.7
##quick_abort_min -1
quick_abort_min 0 KB
quick_abort_max 0 KB
/ip firewall nat
add action=redirect chain=dstnat dst-port=80, 8080, 443 protocol=tcp src-address=192.168.0.5 to-ports=3128
Правила, reset tcp и дроп на forwarde сделаны, но на запрос соц сети, он обязан ответить 403, а не дропать, разве не так? Это же не простой forward, а через прокси.
Почему тогда http response в заголовке - "server: mirkotik http proxy"
Через 300,1 с он отвечает.