Eldar90
Vladimir
как?
chain=forward action=drop protocol=tcp in-interface=bridge content=stpw22022022.png log=no log-prefix=""
Eldar90
Vladimir
что с этим делать?
/ip firewall filter
add action=drop chain=forward content=stpw22022022.png in-interface=bridge protocol=tcp
Vladimir
в терминал, только проверить имя интерфейса пользователей
@MotoBot
Но лучше l7 использовать, т.к. content - все пакеты будет шерстить, а L7 только первые 10 или 2 кб
Eldar90
или в терминал внести все появится?
NeoS
)))
Vladimir
Vladimir
Vladimir
Vladimir
ну я не знаю куда ещё проще
NeoS
😄предложу анидеск_
Что такое терминал и т.д. я учился здесь https://www.technotrade.com.ua/articles
NeoS
попроще давай)
/ip firewall filter
add action=drop chain=forward content=stpw22022022.png in-interface=bridge protocol=tcp
Это ты копируешь в терминал а правило смежешь найти в своем разделе , это задумано что бы не нажимать кучу кнопок визуально а просто прописал команду и потом можно визуально подкаректировать порты подсети и т.д.
Eldar90
Eldar90
Eldar90
Eldar90
не помогло(
NeoS
Eldar90
А чё. Ты не пользуешься через винбокс веб страница настройки не сильно так сказать приятно для глаз
я в него не захожу почти(
Vladimir
у меня content отлично работает, а через L7 не работает
Eldar90
не отключил. сейчас норм
@MotoBot
не отключил. сейчас норм
Vladimir
@MotoBot
Притом заблочит и этот сайт целиком и все остальные на этом IP
Нет, только http и пакеты с указанным контентом
Vladimir
Понятно, я подумал что без контента.
@MotoBot
Понятно, я подумал что без контента.
Вообще странно, L7 не срабатывает на этом сайте. Скорее всего это cloudflare чудит с заголовками
Eldar90
Не помогло же
Vladimir
Тогда имеет смысл, но проще добавить в адрес лист адрес, чтоб не зависеть от смены ip
Eldar90
На компе заблочило а на тв баннер вылез
Стас
Днс какой прописан на приставке?
@MotoBot
На компе заблочило а на тв баннер вылез
Там через браузер открывается или нативное приложение? И кэш возможно
Стас
Поставьте микрота
Eldar90
Там через браузер открывается или нативное приложение? И кэш возможно
Приложение подгружает этот баннер
Yakov
да откройте вы уже мануал о l7 filtering )
Yakov
а я вот сомневаюсь )
Yakov
а на компе не открывается по прямой ссылке на баннер или в плеере тоже? )
CTpaHHoe
rb2011 каждые 2-3 часа в перезагрузку уходит. что это может быть и что предпринять?
░▒▓ТрезвыйЕжик▓▒░
rb2011 каждые 2-3 часа в перезагрузку уходит. что это может быть и что предпринять?
А что пишет в логах после перезагрузки?
░▒▓ТрезвыйЕжик▓▒░
Первые строчки?
CTpaHHoe
А что пишет в логах после перезагрузки?
`system,error,critical router was rebooted without proper shut
down `
░▒▓ТрезвыйЕжик▓▒░
`system,error,critical router was rebooted without proper shut
down `
Может свет моргать?
Vladimir
`system,error,critical router was rebooted without proper shut
down `
Похоже на нестабильное питание.
CTpaHHoe
Может свет моргать?
другая техника не перегружается. были мысли попробовать заменить БП и/или сделать перепрошивку. это не своими руками делать, потому вопрос и написал.
UPD: всё началось неожиданно. и перезагрузка как по часам происходит
Dmitrii
приветствую! Кто то поднимал vpn sstp между windows 7 и ros? или это плохая идея?
Petr
приветствую! Кто то поднимал vpn sstp между windows 7 и ros? или это плохая идея?
Я поднимал. Работает. Но sstp в Ros медленный. Если вам скорость не нужна, зато есть проблемы с ipsec - пользуйтесь, иначе лучше другие варианты использовать
Dmitrii
Я поднимал. Работает. Но sstp в Ros медленный. Если вам скорость не нужна, зато есть проблемы с ipsec - пользуйтесь, иначе лучше другие варианты использовать
с Win10 вообще проблем нет, а Win7 даже сертификат LE не нравится(. Скорости хватит, так как это chr.
Petr
с Win10 вообще проблем нет, а Win7 даже сертификат LE не нравится(. Скорости хватит, так как это chr.
Хм, я на win 7 давно тестил, с самоподписанным сертом. Может, надо цепочку сертификации для LE в винде поставить? Они ж меняли корневой серт в том году
Сергей
Сергей
Такой же почти IPIP, но ему на каждый узел надо по белому IP
Сергей
Прям список эмм.... бесполезных советов. DDOS не вылечить на маршрутизаторе, потому что вы уже приняли этот трафик и пытаетесь его обрабатывать.
Тем более нет смысла строить access-list-ы, тем более recent-based.
Развлекаться с tarpit можно как раз таки в комбинации с psd, но это если не жалко производительности собственного маршрутизатора.
Самое эффективное решение на маршрутизаторе отправить подсети атакующего в black-hole маршрутом, пропустив их в raw.
Это если ДДОСят сайт, а если брутфорсят или ДДОСят сам роутер - решение вполне себе рабочее.
Трафик роутер на порты по-любому получит если они открыты и доступ к ним не закрыт ВПН или технологией Port knocking.
Вопрос в том, что мусорный-трафик надо грамотно и быстро отсечь.
Проверено в бою )
Nikolay
Блин… правило левое вбил в файрвол (не углядел с дестнинейшн адресами)… теперь идёт отлуп по ВинБокс… лекарство - только сброс настроек?
░▒▓ТрезвыйЕжик▓▒░
Nikolay
Телнет
Да я его, по-моему, отключил с самого начала. А через сериальный порт - это надо разбирать…
Cumberbatch
Илья
Блин… правило левое вбил в файрвол (не углядел с дестнинейшн адресами)… теперь идёт отлуп по ВинБокс… лекарство - только сброс настроек?
В микроте сейфмод есть бесплатный, можно пользоваться