+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Как мне остановить такой трафик?

Как мне остановить такой трафик?, RouterOS

hzeid Guest	#1 0 22.11.2005 18:26:00 Как мне заблокировать этот трафик на целевой порт 445?

sergejs Guest	#2 0 22.11.2005 20:50:00 Вот как нужно использовать это правило для пользователей роутера: 'ip firewall filter add action=drop chain=forward dst-port=445 protocol=tcp'.

hzeid

Guest

23.11.2005 08:17:00

Ну вот, у меня есть это правило, но всё равно, когда я смотрю на трафик по этому IP, вижу такое движение. Также я использую arp reply-only, и когда я отключаю MAC-адрес этого IP в списке ARP, я всё равно вижу этот загружаемый трафик. У меня ещё есть лимиты через PCQ для клиентов, и у этого IP лимит загрузки 32 кбит, но я вижу от этого пользователя трафик в 64-80 кбит. Как мне решить эту проблему?

sergejs Guest	#4 0 23.11.2005 08:32:00 Твой первый вопрос был про отбрасывание порта 445. Проверь, нет ли правила "accept" перед тем, как отбрасывать. Дай больше информации о конфигурации очереди!

pedja Guest	#5 0 23.11.2005 17:32:00 Думаю, Torch показывает даже оброненные подключения. Установи правило записи в лог и проверь в логе, реально ли это работает.

hzeid

Guest

24.11.2005 14:15:00

Ну что, в логах вижу, что пакеты отбрасываются. А в Torch всё ещё вижу этот трафик. Может ли это повлиять на других клиентов? Проблема в том, что даже после блокировки его MAC-адреса в ARP я всё равно вижу этот аплоад-трафик, а даунлоад-трафик равен нулю.

pedja Guest	#7 0 24.11.2005 16:48:00 Ну что, если лог говорит, что упало, значит, упало. Я тоже нахожу довольно запутанным, что Torch и некоторые другие инструменты все еще показывают такие подключения.

sten Guest	#8 0 28.11.2005 13:20:00 Файервол перехватывает трафик, прежде чем он будет заблокирован. Что касается ARP, ты ничего не блокировал. Ты просто помешал своему роутеру определить его MAC-адрес. Это потенциально может помешать ему скачивать, хотя это довольно просто обойти. Он перестанет загружать, когда ты заблокируешь нежелательный трафик на его стороне канала.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры