http://mikrotik.moscow Новое в теме Правило защиты от DDoS-атак для пересылки. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Mon, 17 Aug 2026 00:20:54 -0400 Правило защиты от DDoS-атак для пересылки. RouterOS в форуме RouterOS.
Я такой идиот иногда... спасибо, друг.
30.12.2013 20:59:00, Ehman.]]> http://mikrotik.moscow/forum/forum57/60005-pravilo-zashchity-ot-ddos_atak-dlya-peresylki./message228381 http://mikrotik.moscow/forum/forum57/60005-pravilo-zashchity-ot-ddos_atak-dlya-peresylki./message228381 Mon, 30 Dec 2013 20:59:00 -0500 RouterOS Правило защиты от DDoS-атак для пересылки. RouterOS в форуме RouterOS.
Добавь интерфейсы 'incoming' и 'outgoing' в качестве условий для правила. Надеюсь, это поможет!
30.12.2013 16:53:00, ditonet.]]> http://mikrotik.moscow/forum/forum57/60005-pravilo-zashchity-ot-ddos_atak-dlya-peresylki./message228380 http://mikrotik.moscow/forum/forum57/60005-pravilo-zashchity-ot-ddos_atak-dlya-peresylki./message228380 Mon, 30 Dec 2013 16:53:00 -0500 RouterOS Правило защиты от DDoS-атак для пересылки. RouterOS в форуме RouterOS.
Привет! Я никак не могу настроить правило переадресации, чтобы заблокировать внутренний IP, который DoS атакует внешний IP. Команда: `action=add-src-to-address-list address-list=Syn_Flooder \
   address-list-timeout=30m chain=forward connection-limit=100,32 protocol=\
   tcp tcp-flags=syn`.  Это правило ужасное, оно постоянно добавляет и источник, и назначение в мой список адресов, а мне нужно добавлять только IP-адрес источника. Мне вообще плевать на IP, на который идет атака. Может кто-нибудь помочь? Когда я переключил его на input, правило заработало как часы.
30.12.2013 16:28:00, Ehman.]]> http://mikrotik.moscow/forum/forum57/60005-pravilo-zashchity-ot-ddos_atak-dlya-peresylki./message228379 http://mikrotik.moscow/forum/forum57/60005-pravilo-zashchity-ot-ddos_atak-dlya-peresylki./message228379 Mon, 30 Dec 2013 16:28:00 -0500 RouterOS