Mikrotik.moscow [тема: Заблокировать трафик UDP.] http://mikrotik.moscow Новое в теме Заблокировать трафик UDP. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Thu, 13 Aug 2026 13:27:06 -0400 Заблокировать трафик UDP. Заблокировать трафик UDP. RouterOS в форуме RouterOS.
Похоже, около 30% моего общего трафика идёт по UDP, как показывает мой Netflow. Стоит ли беспокоиться?
30.07.2016 08:41:00, soamz.]]> http://mikrotik.moscow/forum/forum57/58722-zablokirovat-trafik-udp./message222573 http://mikrotik.moscow/forum/forum57/58722-zablokirovat-trafik-udp./message222573 Sat, 30 Jul 2016 08:41:00 -0400 RouterOS Заблокировать трафик UDP. Заблокировать трафик UDP. RouterOS в форуме RouterOS.
Большое спасибо! Да, это 53 порт, но у меня привязан сервер на моем Linux-сервере. Тогда как я могу остановить DDoS-атаки на 53 порт, если я его заблокирую, мои домены перестанут работать?
14.01.2014 22:04:00, daived.]]> http://mikrotik.moscow/forum/forum57/58722-zablokirovat-trafik-udp./message222572 http://mikrotik.moscow/forum/forum57/58722-zablokirovat-trafik-udp./message222572 Tue, 14 Jan 2014 22:04:00 -0500 RouterOS Заблокировать трафик UDP. Заблокировать трафик UDP. RouterOS в форуме RouterOS.
Забыл про Chain? Зависит от того, как используешь свой MT Device. chain=forward делает то, что нужно. Зависит от типа DDoS, который ты получаешь. Похоже на UDP Port 53, попробуй chain=forward dst-port=53 protocol=udp action=drop in-interface=etherx. Должно помочь, если у тебя работает /ip service nameserver. Если тебя атакуют именно таким DDoS, то тут сложнее, потому что твоя пропускная способность не справляется. В этом случае сделай так: chain=forward src-port=53 protocol=udp action=drop in-interface=etherx src-address=!8.8.8.8. Чтобы ты все еще мог использовать Google DNS 8.8.8.8.
14.01.2014 19:50:00, raz.]]> http://mikrotik.moscow/forum/forum57/58722-zablokirovat-trafik-udp./message222571 http://mikrotik.moscow/forum/forum57/58722-zablokirovat-trafik-udp./message222571 Tue, 14 Jan 2014 19:50:00 -0500 RouterOS Заблокировать трафик UDP. Заблокировать трафик UDP. RouterOS в форуме RouterOS.
Может, кто-то знает правила для защиты от атак типа DDOS, использующих UDP трафик?
14.01.2014 19:27:00, daived.]]> http://mikrotik.moscow/forum/forum57/58722-zablokirovat-trafik-udp./message222570 http://mikrotik.moscow/forum/forum57/58722-zablokirovat-trafik-udp./message222570 Tue, 14 Jan 2014 19:27:00 -0500 RouterOS Заблокировать трафик UDP. Заблокировать трафик UDP. RouterOS в форуме RouterOS.
Да. Тебе нужно переслать в цепочке. Отправляю с мобильного телефона через Tapatalk.
14.01.2014 18:56:00, c0d3rSh3ll.]]> http://mikrotik.moscow/forum/forum57/58722-zablokirovat-trafik-udp./message222569 http://mikrotik.moscow/forum/forum57/58722-zablokirovat-trafik-udp./message222569 Tue, 14 Jan 2014 18:56:00 -0500 RouterOS Заблокировать трафик UDP. Заблокировать трафик UDP. RouterOS в форуме RouterOS.
Мне не нужно создавать цепочку?
14.01.2014 17:01:00, daived.]]> http://mikrotik.moscow/forum/forum57/58722-zablokirovat-trafik-udp./message222568 http://mikrotik.moscow/forum/forum57/58722-zablokirovat-trafik-udp./message222568 Tue, 14 Jan 2014 17:01:00 -0500 RouterOS Заблокировать трафик UDP. Заблокировать трафик UDP. RouterOS в форуме RouterOS.
/ip firewall filter add src-address=!192.168.1.0/24 protocol=udp action=drop
14.01.2014 06:11:00, raz.]]> http://mikrotik.moscow/forum/forum57/58722-zablokirovat-trafik-udp./message222567 http://mikrotik.moscow/forum/forum57/58722-zablokirovat-trafik-udp./message222567 Tue, 14 Jan 2014 06:11:00 -0500 RouterOS Заблокировать трафик UDP. Заблокировать трафик UDP. RouterOS в форуме RouterOS.
Привет, ребята, не подскажет кто-нибудь, как заблокировать UDP-трафик для всех, но разрешить его только для локальной сети 192.168.1.0/24?
14.01.2014 01:02:00, daived.]]> http://mikrotik.moscow/forum/forum57/58722-zablokirovat-trafik-udp./message222566 http://mikrotik.moscow/forum/forum57/58722-zablokirovat-trafik-udp./message222566 Tue, 14 Jan 2014 01:02:00 -0500 RouterOS