http://mikrotik.moscow Новое в теме Помогите с UDP-флудом. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Sun, 16 Aug 2026 13:42:37 -0400 Помогите с UDP-флудом. RouterOS в форуме RouterOS.
Почему этот ruleset не работает? Что-то запущено за твоим роутером… веб-сервер? Если есть веб-серверы, рекомендую просто поправить A-запись твоего домена и перенаправить на любой DDos-Cloud-Service. Этот сервис фильтрует плохой трафик и пропускает только очищенную информацию к твоему реальному IP. Могу посоветовать Depulsio (www.depulsio.de), познакомился с этими ребятами в прошлом году на ISD в Кельне. Но что я не понял: проблема в том, что порты перегружены (из-за этой атаки), или проблема в цели, которую атакуют? Если цель — твоя проблема: какие порты атакуют и зачем они вообще были открыты? Может, лучше их проксировать? Если твой Uplink от провайдера достаточно мощный и не перегружается, да и роутер тоже справляется… дай трафику течь и просто отбрасывай его со временем. Может, попробуй другие rate limits. О каком именно железе мы говорим и какой datarate на твоем WAN?
22.01.2014 17:07:00, redflag237.]]> http://mikrotik.moscow/forum/forum57/59491-pomogite-s-udp_fludom./message226107 http://mikrotik.moscow/forum/forum57/59491-pomogite-s-udp_fludom./message226107 Wed, 22 Jan 2014 17:07:00 -0500 RouterOS Помогите с UDP-флудом. RouterOS в форуме RouterOS.
У меня 40 статических IP-адресов в сети от моего провайдера. В двух из них обнаружил эту проблему уже два дня. UDP-флуд идёт с разных адресов и с разных портов.
15.01.2014 22:27:00, nick3dos.]]> http://mikrotik.moscow/forum/forum57/59491-pomogite-s-udp_fludom./message226106 http://mikrotik.moscow/forum/forum57/59491-pomogite-s-udp_fludom./message226106 Wed, 15 Jan 2014 22:27:00 -0500 RouterOS Помогите с UDP-флудом. RouterOS в форуме RouterOS.
Сначала, если флуд идет с множества адресов на один порт – дропни этот порт. Это твоя обычная проблема? UDP флуд со множества адресов и множества портов – это ужасно, особенно если ты провайдер и у тебя много реальных IP-адресов. Найди, куда направлен флуд-трафик: "dst-address" – (я отредактировал это в своем первом сообщении).
15.01.2014 22:09:00, Lakis.]]> http://mikrotik.moscow/forum/forum57/59491-pomogite-s-udp_fludom./message226105 http://mikrotik.moscow/forum/forum57/59491-pomogite-s-udp_fludom./message226105 Wed, 15 Jan 2014 22:09:00 -0500 RouterOS Помогите с UDP-флудом. RouterOS в форуме RouterOS.
Спасибо за ответ. Мой провайдер не может мне помочь. Хоть бы остановить поток подключений от этих IP-адресов. Если я вручную добавляю IP-адреса, которые устанавливают подключения, в брандмауэр, то в какой-то момент все становится нормально. Но как эти IP-адреса можно динамически добавлять в правила брандмауэра, чтобы каждый раз не делать это вручную?
15.01.2014 21:50:00, nick3dos.]]> http://mikrotik.moscow/forum/forum57/59491-pomogite-s-udp_fludom./message226104 http://mikrotik.moscow/forum/forum57/59491-pomogite-s-udp_fludom./message226104 Wed, 15 Jan 2014 21:50:00 -0500 RouterOS Помогите с UDP-флудом. RouterOS в форуме RouterOS.
Это неважно, если они упадут, трафик все равно идет на WAN-порт твоего роутера. Лучшее решение — использовать Torch и посмотреть, куда направлен этот трафик, "dst-address", и позвонить своему провайдеру.
15.01.2014 21:45:00, Lakis.]]> http://mikrotik.moscow/forum/forum57/59491-pomogite-s-udp_fludom./message226103 http://mikrotik.moscow/forum/forum57/59491-pomogite-s-udp_fludom./message226103 Wed, 15 Jan 2014 21:45:00 -0500 RouterOS Помогите с UDP-флудом. RouterOS в форуме RouterOS.
???
15.01.2014 16:07:00, nick3dos.]]> http://mikrotik.moscow/forum/forum57/59491-pomogite-s-udp_fludom./message226102 http://mikrotik.moscow/forum/forum57/59491-pomogite-s-udp_fludom./message226102 Wed, 15 Jan 2014 16:07:00 -0500 RouterOS Помогите с UDP-флудом. RouterOS в форуме RouterOS.
Может кто-нибудь подсказать, что нужно сделать, чтобы предотвратить UDP-флуд в моем роутере? Я искал в вики и нашел эти правила:

add action=drop chain=forward disabled=no dst-address-list=udp_flooded
add action=drop chain=forward disabled=no src-address-list=udp_flooder
add action=jump chain=forward comment="UDP Flood Protection" connection-state=new
add action=return chain=udp_flood disabled=no dst-limit=50,50,src-and-dst-addresse
add action=add-src-to-address-list address-list=udp_flooder address-list-timeout=1
add action=add-dst-to-address-list address-list=udp_flooded address-list-timeout=1

Но это не сработало. Новые UDP-соединения продолжают приходить на мой роутер, и каждый раз я вынужден вручную блокировать эти IP-адреса. Спасибо.
15.01.2014 08:49:00, nick3dos.]]> http://mikrotik.moscow/forum/forum57/59491-pomogite-s-udp_fludom./message226101 http://mikrotik.moscow/forum/forum57/59491-pomogite-s-udp_fludom./message226101 Wed, 15 Jan 2014 08:49:00 -0500 RouterOS