Почикано из тележки, канал тут

Периодически возникают ситуации, когда надо найти правило файрвола, которое пропускает лишний трафик или, наоборот, блокирует трафик, который должен проходить. Для поиска такого правила есть два способа:
1️⃣ Детально проанализировать все имеющиеся правила.
2️⃣ Заняться читерством.

В этом посте я расскажу о втором варианте. Для него нам понадобится правило с action=passthrough. Обращаю внимание, что речь идет именно о действии под названием passthrough, а не об одноименной галочке в Mangle. Допустим, у нас должен проходить некоторый трафик, но этого не происходит, т.к. пакеты блокируются неким правилом. Мы создаем новое правило, которому задаем условия, позволяющие выделить только нужный нам вид трафика, а в качестве действия указываем passthrough. Далее мы в нужной цепочке ставим правило в самый верх и начинаем спускать его вниз и смотреть на счетчики этого правила. Если значения сч ... Читать дальше »