Открой сокс-прокси!

Блокировка трафика к роутеру не останавливает людей от доступа к прокси. Я уже спорил об этом в другой ветке, когда кто-то посоветовал мне сделать то же самое. Не работает. Сервис прокси имеет приоритет над правилами файрвола. Единственный способ предотвратить использование роутера как открытого прокси — заблокировать ВЕСЬ трафик в разделе “/ip proxy access”, кроме конкретных IP-адресов или сетей, которым вы разрешаете использовать прокси. [maroon] Смена портов не поможет. Люди будут сканировать порты и рано или поздно найдут его на другом порту. Если бы MT применяла правила входящего файрвола перед сервисом прокси, блокировка портов во входящей цепочке сработала бы. Мне уже предлагали попробовать так, и я объяснил им, что это НЕ работает. В конце концов они сказали мне добавить запрет в “/ip proxy access” и сказали, что мне не стоит беспокоиться. Я протестовал, но вопрос был сброшен. По крайней мере, приятно услышать, что я не один, кто думает, что блокировка портов во входящей цепочке должна работать…

Спасибо, что предупредил(а) об обходе правил файрвола. Я, честно говоря, об этом не знал(а). Отличный аргумент в пользу того, чтобы всегда проводить сканирование портов на системах, чтобы убедиться, что всё настроено именно так, как ты задумал(а).

С уважением,
Andrew