+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Как добавить в чёрный список IP-адрес, пытающийся подключиться к роутеру?

Как добавить в чёрный список IP-адрес, пытающийся подключиться к роутеру?, RouterOS

Peace

Guest

13.02.2007 12:24:00

Как добавить (и автоматически заблокировать) IP-адреса в чёрный список, которые пытаются подключиться к роутеру более 10 раз за минуту? Каждый день какие-то IP-адреса пытаются подключиться к моему роутеру через SSH более 10 раз в минуту.

sergejs Guest	#2 0 13.02.2007 12:30:00 Вероятнее всего, самый эффективный способ — разрешить доступ к роутеру только для авторизованных адресов и блокировать доступ для всех остальных.

balimore Guest	#3 0 13.02.2007 12:31:00 Да, попробуй управлять службами IP для своего роутера /ip service. Думаю, это просто и безопасно для твоей системы, или создай address-list из подменю '/ip fi filter', а затем отбрось его. С уважением, Hasbullah.com

Peace Guest	#4 0 13.02.2007 12:47:00 Балтимор, это плохая причина для нас менять служебные порты. Сергею, я об этом подумал, но иногда нужно подключаться из разных сетей.

sergejs

Guest

13.02.2007 12:51:00

Можно указать разные сети, которым разрешен доступ. Можно добавить правило, которое будет ограничивать подключение к роутеру по количеству адресов, и превышающие этот лимит адреса будут добавлены в черный список. Посмотрите примеры на роутере demo.mt.lv. Однако первый метод более гибкий и более рекомендован.

Peace Guest	#6 0 13.02.2007 13:41:00 Сергей, а в этом "Лимите" что такое BURST и что такое RATE?

Peace Guest	#7 0 13.02.2007 16:22:00 sergejs, не могли бы вы, пожалуйста, привести полный пример реализации этого правила?

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры