http://mikrotik.moscow Новое в теме Как работает файрвол? форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Mon, 17 Aug 2026 13:07:09 -0400 Как работает файрвол? RouterOS в форуме RouterOS.
Сегодня меня атаковали DDoS-атакой с IPv6 адресов. В списке адресов, откуда шли атаки, указаны src-адреса. Правила брандмауэра выглядят так:

0 chain=forward action=drop protocol=udp src-address-list=ddosers
1 chain=forward action=drop protocol=tcp src-address-list=ddosers

4 chain=forward action=jump jump-target=detect-ddos6 connection-state=new

17 chain=detect-ddos6 action=add-src-to-address-list address-list=ddosers address-list-timeout=10h connection-limit=90,32
18 chain=detect-ddos6 action=add-src-to-address-list address-list=ddosers address-list-timeout=10h limit=100,20

Когда хост под атакой, роутер отключается от Winbox, и после окончания атак я не могу подключиться снова. Иногда роутер перезагружается. Атаки шли с двух адресов на хост и использовали протокол UDP на множество портов назначения. ROS версия 5.26.

Мои вопросы: Почему правила 4, 17, 18 проверяют, когда src-адрес уже добавлен в список адресов? Почему роутер перезагружается? Почему роутер отключается от Winbox? Почему после атаки я могу подключиться к роутеру через веб-интерфейс или SSH, но не через Winbox?
01.12.2013 17:34:00, Nemoo.]]> http://mikrotik.moscow/forum/forum57/62836-kak-rabotaet-fayrvol/message241249 http://mikrotik.moscow/forum/forum57/62836-kak-rabotaet-fayrvol/message241249 Sun, 01 Dec 2013 17:34:00 -0500 RouterOS