Zdravím a prosím zkušenější v IPv6 na Mikrotiku o radu.
Mám IPv6 zprovozněnou v malé síti a všechno funguje jak má, kromě jedné věci, se kterou si nevím rady.
Mám pravidlo ve firewallu, které považuji za základní:
add action=drop chain=forward comment="drop invalid" connection-state=invalid
Toto pravidlo generuje události 1 - 10 za sekundu, což se mi zdá hodně.
V logu jsou to všechno packety odpovědí web serverů - z vnějších IP adres z portů 80 a 443.
Typy jsou TCP (ACK,FIN), TCP (SYN,ACK), TCP (RST), TCP (ACK,FIN,PSH).
Řešil jsem to s podporou Mikrotiku, ale k ničemu jsme se nedostali.
Jen mne donutili udělat sniff, takže mám zachycený i obsah těchto packetů, pokud by to pomohlo.
Budu moc rád za radu, jak to pořešit, ale i za informaci, zda toto pravidlo používáte také a s jakým výsledkem.
Mirek
