Проц пашет, просто вы этого не видите) процентики дело такое

его для этого туда и поставили ?? а эстеблиши, вроде как правильнее после других правил ставить а то они до них не дойдут

И не видно потому что он МОЩНЫЙ

еще и разогнанный

в метро девочка лет 5 втыкает в телефон с мультом царь горы, если я не путаю героев и рисовку

это к вопросу о забане ютуба

Как думаете, этот вариант получше будет?

Как думаете, этот вариант получше будет?

ток не понятно зачем инпут 2 раза заблочен, 8ое правило либо скрывает что-то еще либо 10 ое лишнее, ну и форвардом та же история

Проц пашет, просто вы этого не видите) процентики дело такое

вон у человека мангл в один скрин не помещается и ничо, живёт как-то :)

вижу иконки старой прошивки

вижу иконки старой прошивки

Это я с сети взял, не мое.

вижу иконки старой прошивки

экстрасенс детектед?

https://wiki.mikrotik.com/wiki/Basic_universal_firewall_script

мне кажется этот конфиг можно сократить) с icmp нафига там столько?

По оф инструкции с сайта микротик

экстрасенс детектед?

я просто пару месяцев назад эти падлы обновлял массово, штук 600

я просто пару месяцев назад эти падлы обновлял массово, штук 600

сочувствую

По оф инструкции с сайта микротик

думаю через маркировку пакетов можно сократить) там скорее всего идут общие рекомендации, а не углубленный вариант

По оф инструкции с сайта микротик

скинете все что по защите от всяких брутов и все прочего? в текстовом)

думаю через маркировку пакетов можно сократить) там скорее всего идут общие рекомендации, а не углубленный вариант

ну операцию на глазу через жопу делать - не мой путь

скинете все что по защите от всяких брутов и все прочего? в текстовом)

https://wiki.mikrotik.com/wiki/Manual:IP/Firewall/Filter

https://wiki.mikrotik.com/wiki/Manual:IP/Firewall/Filter

а понял)

Сам недавно только разбирался с этим

Там в самом низу готовые правила

Там в самом низу готовые правила

да я понял, я просто забыл что они там есть) когда то помнил о них))

Там в самом низу готовые правила

Я верно понял, их можно использовать?

Я верно понял, их можно использовать?

скорее нужно)

Да, прям копипастой в консоль

скорее нужно)

С адресными листами?

С адресными листами?

без понятия о каких листах речь)

Как думаете, этот вариант получше будет?

и твой микрот открыт на выход , цепочки output нет, ну мало ли кто с него что захочит делать .)

и твой микрот открыт на выход , цепочки output нет, ну мало ли кто с него что захочит делать .)

https://wiki.mikrotik.com/wiki/Manual:IP/Firewall/Filter

и твой микрот открыт на выход , цепочки output нет, ну мало ли кто с него что захочит делать .)

слышал мнение что каждый готовит тик по своему))

и твой микрот открыт на выход , цепочки output нет, ну мало ли кто с него что захочит делать .)

Внизу привила - можно принять за верные?

Омг

Омг

да вот чет дофига всяких блокировок)) откуда столько накопано интересно)

Drop invalid наверх а внизу цепочки input - all drop input? Между ними обрабатываемые правила?)

И так к каждой цепочке.

Dns , bogons в raw

Кмк

Сначала блочат “днс ддос” а потом ставят правило на дроп олл, кхмкек

Drop invalid наверх а внизу цепочки input - all drop input? Между ними обрабатываемые правила?)

дроп инвалид и дроп богн наверху, что не так?

Зачем столько правил на ддос днс, когда достаточно пары в raw или фильтре

дроп инвалид и дроп богн наверху, что не так?

Где?)

Ужасть

Оспф пакетов 0

А как ты отслеживаешь логин-инкоррект на фтп? Чет интересно стало Или на микротовский фтп?

Зачем столько правил на icmp? Задай одним)

Зачем столько правил на icmp? Задай одним)

хочу столько! еще и в RAW есть ?

хочу столько! еще и в RAW есть ?

То есть ты один из странных чуваков, которые не разрешают пинги всем?

Фу таким быть)

То есть ты один из странных чуваков, которые не разрешают пинги всем?

Там не в том суть

Пинги там разрешены

То есть ты один из странных чуваков, которые не разрешают пинги всем?

Почему? Там же одни асепты, наоборот, я добрый

Даж работало, когда фтп был?

Почему? Там же одни асепты, наоборот, я добрый

Разреши одним и не парься

Ну у меня фтп нет, так что пофигу. Но стало инетресно, как это можно отслеживать :D

Зачем столько правил?

Разреши одним и не парься

У icmp есть неожиданные реализации

Логин инкоррект шлёт сервет же?

Мы в общаге через него интернет получали бесплатно

Зачем столько правил?

Хочеццо

А вот про логин инкоррект- нужно потестить что оно еще могет)

Логин инкоррект шлёт сервет же?

Да. Правило на аутпуте

Логин инкоррект шлёт сервет же?

А, дст то адрес лист, найс)

ERROR: S client not available

У icmp есть неожиданные реализации

А можно пруфов и пойду читать)

Вот не подкину, за давностью лет забылось

Буду у пк поищу

Буду у пк поищу

Напоминать нужно?)

В официальном мануале оно так и есть

А можно пруфов и пойду читать)

ping-test.ru/icmp

Чуть выше ссылку кидал

ping-test.ru/icmp

Не, мне про неожиданные реализации

а где накопать норм мануалов по син флуду и по скану портов? этот норм? https://aacable.wordpress.com/2011/08/15/mikrotik-howto-prevent-mt-host-from-invalid-login-attempts-from-lanwan-users/

Не, мне про неожиданные реализации

https://habr.com/post/131800/

первое что выдал гугл

достаточно неожиданно? )

достаточно неожиданно? )

Хмм, прикольно)

Как на микротике заблокировать доступ к vk для определенных IP?

Хмм, прикольно)

2006 году мы так тоже подумали и перестали платить за интернет в общаге

достаточно неожиданно? )

Надо позырить можно ли микротик такому обучить

Как на микротике заблокировать доступ к vk для определенных IP?

Роскомнадзор?)

Роскомнадзор?)

Ага, начальство требует контроля

Ага, начальство требует контроля

ну добавить в адрес листы и банить по ip

я так негодных себе блочу

2006 году мы так тоже подумали и перестали платить за интернет в общаге

И стали платить за сервак))

И стали платить за сервак))

ну сервак был халявным, а вот цены на интернет жесткие

И стали платить за сервак))

сервак кстати в универе стоял ))

сервак кстати в универе стоял ))

?

Как на микротике заблокировать доступ к vk для определенных IP?

выше скидывал сегодня презентации pdf там о блокировках.

ну добавить в адрес листы и банить по ip

У Вк тьма айпиадресов, замучаешься банить

У Вк тьма айпиадресов, замучаешься банить

добавляй домен а не ip

в адрес листе если добавить домен, добавяться все его ip

У Вк тьма айпиадресов, замучаешься банить

домен в адрес листы и будет вам счастье

в адрес листе если добавить домен, добавяться все его ip

)

с какой то прошивки запилили это

домен в адрес листы и будет вам счастье

прокся рулит ?