Artem
Да я бы с радостью но как его правильно сделать? Оно то есть у меня сейчас покажу какое
Artem
Если из этого будет что-то понятно
S
S
тут есть как настроить PSD и анти ддос
S
и против флуда для SYN
nuc
Artem
Просто какой момент , у меня знакомый работает в провайдере, от куда у меня и интернет , и как только меня атакуют сразу же падает коммутатор на моем доме , это может быть связано с настройками моего микротик ?
●
Лучше не ребут. А сделать дисконект. Потом паузу в 10с и поднять ее обратно
подскажите пожалуйста - какими автоматическими средствами это можно сделать, кроме как вручную?
nuc
подскажите пожалуйста - какими автоматическими средствами это можно сделать, кроме как вручную?
Написать скрипт...
Пингуем узлы, на основании результата принимаем решение что сделать...
Sasha
подскажите пожалуйста - какими автоматическими средствами это можно сделать, кроме как вручную?
Да. Основы командной строки в системе
Artem
Если интерфейс по которому получаем инет в этом листе...
И повыше правило...
В wan листе ether1 и pppoe-out1 вроде верно
Artem
Если интерфейс по которому получаем инет в этом листе...
И повыше правило...
Поставил его на самый верх
Artem
Не ясно
Artem
https://gregory-gost.ru/sozdanie-domashney-seti-na-baze-ustroystv-mikrotik-chast-6-firewall-zashhita-dostupa/
Ещё беру некоторые правила из
S
Ещё беру некоторые правила из
Если вы на месте и за ПК и рядом с роутером, я бы удалил все и просто бы все заюзал там есть списком под терминал
S
там fail2ban и всё что надо
Денис
S
S
которые отличаються от других портов
Денис
Нет
S
арп-прокси, арп и тд
Sergey 🌵
S
луп протекшн ?
S
RSTP/STP и тд ?
S
бродкаст шторм на порту в свитче ?
Денис
ну вы прям проверили ? потому что могло чтото и поменяться
Пробовал откатываться на бэкап прошлого года точно рабочий, результат тот же. Да проверил сравнил порты
S
Пробовал откатываться на бэкап прошлого года точно рабочий, результат тот же. Да проверил сравнил порты
А вот 3 последних что я написал ? не могут вам портить малину ?
Денис
А вот 3 последних что я написал ? не могут вам портить малину ?
Не так хорошо разбираюсь в этой теме
S
Не так хорошо разбираюсь в этой теме
1) на порту глянуть луп протекшн
2) в бридже глянуть RSTP
3) на свитче глянуть в настройках порта шторм контроль
S
S
Геннадий
S
Artem
а почему вы считаете что он должен перестать литься?
если вам посылают удп, то это все вам никак не поможет
То есть с этим ничего не сделать ?
S
если он не более 10 мбит сек то всё ок и потом сам рассосеться
S
конечно если вы кому то не насолиле
Artem
в вас влитает хотя бы 50-100 мбит трафика ?
Когда канал был гигабитный лилось около 400мб , щас 10 потому что порт nego10f
Artem
😮
Artem
Та как бы ещё понять какой он
Artem
Яб ответил
S
К этому порту привязана подсеть
я про то что если вы меняли подсеть на другой порт или на этот порт другую подсеть этого я слегка не понял
S
🤷♀️🤦♀️
Денис
я про то что если вы меняли подсеть на другой порт или на этот порт другую подсеть этого я слегка не понял
Я физически на другой порт подсеть перекидывал
Геннадий
или включить ваершарк
Денис
я про то что если вы меняли подсеть на другой порт или на этот порт другую подсеть этого я слегка не понял
Эту подсеть на другой порт перекидывал
Artem
Ок
S
если вы говорите что с другого порта тоже не пингуеться
Денис
если на порт повесить другую подсеть то все пашет ?
Так не пробовал, только эту на другой порт перекидывал
