Как блокировать программы сканеров IP, такие как Angry IP Scanner, Advanced IP Scanner и т.д.? Я уже использую следующие правила:
/ip firewall filter
add chain=input
protocol=tcp
psd=21,3s,3,1
action=add-src-to-address-list
address-list="Blocked IP’s"
address-list-timeout=2w
comment="Добавлять сканеры портов в список заблокированных"
disabled=no
/ip firewall filter
add chain=input
protocol=tcp
tcp-flags=fin,!syn,!rst,!psh,!ack,!urg
action=add-src-to-address-list
address-list="port scanners"
address-list-timeout=2w
comment="NMAP FIN Stealth scan"
add chain=input
protocol=tcp
tcp-flags=fin,syn
action=add-src-to-address-list
address-list="port scanners"
address-list-timeout=2w
comment="SYN/FIN scan"
add chain=input
protocol=tcp
tcp-flags=syn,rst
action=add-src-to-address-list
address-list="port scanners"
address-list-timeout=2w
comment="SYN/RST scan"
add chain=input
protocol=tcp
tcp-flags=fin,psh,urg,!syn,!rst,!ack
action=add-src-to-address-list
address-list="port scanners"
address-list-timeout=2w
comment="FIN/PSH/URG scan"
add chain=input
protocol=tcp
tcp-flags=fin,syn,rst,psh,ack,urg
action=add-src-to-address-list
address-list="port scanners"
address-list-timeout=2w
comment="ALL/ALL scan"
add chain=input
protocol=tcp
tcp-flags=!fin,!syn,!rst,!psh,!ack,!urg
action=add-src-to-address-list
address-list="port scanners"
address-list-timeout=2w
comment="NMAP NULL scan"
Но это не работает. Пожалуйста, помогите. Мне нужно, чтобы при сканировании показывался только мой IP, а не IP и MAC-адреса других пользователей (локальной сети).
/ip firewall filter
add chain=input
protocol=tcp
psd=21,3s,3,1
action=add-src-to-address-list
address-list="Blocked IP’s"
address-list-timeout=2w
comment="Добавлять сканеры портов в список заблокированных"
disabled=no
/ip firewall filter
add chain=input
protocol=tcp
tcp-flags=fin,!syn,!rst,!psh,!ack,!urg
action=add-src-to-address-list
address-list="port scanners"
address-list-timeout=2w
comment="NMAP FIN Stealth scan"
add chain=input
protocol=tcp
tcp-flags=fin,syn
action=add-src-to-address-list
address-list="port scanners"
address-list-timeout=2w
comment="SYN/FIN scan"
add chain=input
protocol=tcp
tcp-flags=syn,rst
action=add-src-to-address-list
address-list="port scanners"
address-list-timeout=2w
comment="SYN/RST scan"
add chain=input
protocol=tcp
tcp-flags=fin,psh,urg,!syn,!rst,!ack
action=add-src-to-address-list
address-list="port scanners"
address-list-timeout=2w
comment="FIN/PSH/URG scan"
add chain=input
protocol=tcp
tcp-flags=fin,syn,rst,psh,ack,urg
action=add-src-to-address-list
address-list="port scanners"
address-list-timeout=2w
comment="ALL/ALL scan"
add chain=input
protocol=tcp
tcp-flags=!fin,!syn,!rst,!psh,!ack,!urg
action=add-src-to-address-list
address-list="port scanners"
address-list-timeout=2w
comment="NMAP NULL scan"
Но это не работает. Пожалуйста, помогите. Мне нужно, чтобы при сканировании показывался только мой IP, а не IP и MAC-адреса других пользователей (локальной сети).