+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Заблокировать трафик UDP.

Заблокировать трафик UDP., RouterOS

daived Guest	#1 0 14.01.2014 01:02:00 Привет, ребята, не подскажет кто-нибудь, как заблокировать UDP-трафик для всех, но разрешить его только для локальной сети 192.168.1.0/24?

raz Guest	#2 0 14.01.2014 06:11:00 /ip firewall filter add src-address=!192.168.1.0/24 protocol=udp action=drop

daived Guest	#3 0 14.01.2014 17:01:00 Мне не нужно создавать цепочку?

c0d3rSh3ll Guest	#4 0 14.01.2014 18:56:00 Да. Тебе нужно переслать в цепочке. Отправляю с мобильного телефона через Tapatalk.

daived Guest	#5 0 14.01.2014 19:27:00 Может, кто-то знает правила для защиты от атак типа DDOS, использующих UDP трафик?

raz

Guest

14.01.2014 19:50:00

Забыл про Chain? Зависит от того, как используешь свой MT Device. chain=forward делает то, что нужно. Зависит от типа DDoS, который ты получаешь. Похоже на UDP Port 53, попробуй chain=forward dst-port=53 protocol=udp action=drop in-interface=etherx. Должно помочь, если у тебя работает /ip service nameserver. Если тебя атакуют именно таким DDoS, то тут сложнее, потому что твоя пропускная способность не справляется. В этом случае сделай так: chain=forward src-port=53 protocol=udp action=drop in-interface=etherx src-address=!8.8.8.8. Чтобы ты все еще мог использовать Google DNS 8.8.8.8.

daived Guest	#7 0 14.01.2014 22:04:00 Большое спасибо! Да, это 53 порт, но у меня привязан сервер на моем Linux-сервере. Тогда как я могу остановить DDoS-атаки на 53 порт, если я его заблокирую, мои домены перестанут работать?

soamz Guest	#8 0 30.07.2016 08:41:00 Похоже, около 30% моего общего трафика идёт по UDP, как показывает мой Netflow. Стоит ли беспокоиться?

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры