http://mikrotik.moscow Новое в теме Чёрные дыры правят. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Wed, 19 Aug 2026 06:53:09 -0400 Чёрные дыры правят. RouterOS в форуме RouterOS.
Привет, я нашёл проблему… один из наших клиентов перепутал цифры в своём IP-адресе (у нас статические IP-адреса) и пытался использовать IP, который был в чёрном списке. Спасибо за всю помощь. Трэвис.
06.06.2006 19:45:00, tjohnson.]]> http://mikrotik.moscow/forum/forum57/65600-chyernye-dyry-pravyat./message254162 http://mikrotik.moscow/forum/forum57/65600-chyernye-dyry-pravyat./message254162 Tue, 06 Jun 2006 19:45:00 -0400 RouterOS Чёрные дыры правят. RouterOS в форуме RouterOS.
Интересно, не мешает ли трафик от клиента? По идее, не должно, но я вообще не вижу, как это может происходить по-другому. Клиентов блокируют сразу после подключения или это происходит случайным образом?
06.06.2006 04:52:00, jarosoup.]]> http://mikrotik.moscow/forum/forum57/65600-chyernye-dyry-pravyat./message254161 http://mikrotik.moscow/forum/forum57/65600-chyernye-dyry-pravyat./message254161 Tue, 06 Jun 2006 04:52:00 -0400 RouterOS Чёрные дыры правят. RouterOS в форуме RouterOS.
Нет, я использовал 192.168.1.45 только как пример. Это реальный IP-адрес в нашей сети (но не на роутере), к которому не подклюшено ни одно устройство. Идея в том, что когда кто-то сканирует нашу сеть, он «натыкается» на этот IP и блокируется на 1 день.
06.06.2006 02:47:00, tjohnson.]]> http://mikrotik.moscow/forum/forum57/65600-chyernye-dyry-pravyat./message254160 http://mikrotik.moscow/forum/forum57/65600-chyernye-dyry-pravyat./message254160 Tue, 06 Jun 2006 02:47:00 -0400 RouterOS Чёрные дыры правят. RouterOS в форуме RouterOS.
Что ты связываешься с 192.168.1.45? Если это 80 порт, то увидишь, как всех подряд заносят в чёрный список… Сэм.
06.06.2006 01:44:00, changeip.]]> http://mikrotik.moscow/forum/forum57/65600-chyernye-dyry-pravyat./message254159 http://mikrotik.moscow/forum/forum57/65600-chyernye-dyry-pravyat./message254159 Tue, 06 Jun 2006 01:44:00 -0400 RouterOS Чёрные дыры правят. RouterOS в форуме RouterOS.
Это IP-адрес 192.168.1.45 — роутер, через который проходят пользователи? Если да, попробуй добавить правило разрешения в цепочке перенаправления прямо над правилом №8, чтобы разрешить установленные подключения.
06.06.2006 00:43:00, jarosoup.]]> http://mikrotik.moscow/forum/forum57/65600-chyernye-dyry-pravyat./message254158 http://mikrotik.moscow/forum/forum57/65600-chyernye-dyry-pravyat./message254158 Tue, 06 Jun 2006 00:43:00 -0400 RouterOS Чёрные дыры правят. RouterOS в форуме RouterOS.
Я настроил несколько правил "чёрной дыры" на одном из моих Mikrotik роутеров. Однако, кажется, что они работают неправильно. Настроено так, что src-address добавляется в список адресов под названием "blackhole", если есть какой-либо трафик к конкретному dst-address (например, 192.168.1.45). Затем есть другое правило, чтобы отбрасывать все пакеты в списке адресов "blackhole". Проблема в том, что множество сайтов вроде Google, Yahoo mail и т.д. обычно в течение часа после настройки правила попадают в этот чёрный список. Вот эти два правила: 7 X ;;; Отбрасывать IP-адреса из blackhole chain=forward src-address-list=blackhole action=drop 8 X chain=forward in-interface=ether1 src-address=!69.20.128.0/18 dst-address=192.168.1.45 action=add-src-to-address-list address-list=blackhole address-list-timeout=1d Ранее я делал то же самое с помощью коробки ETINC Bandwidth Manager и никогда не сталкивался с проблемой "ложных срабатываний" ни с одного места (которая работала более года). Буду благодарен за любую помощь.
06.06.2006 00:23:00, tjohnson.]]> http://mikrotik.moscow/forum/forum57/65600-chyernye-dyry-pravyat./message254157 http://mikrotik.moscow/forum/forum57/65600-chyernye-dyry-pravyat./message254157 Tue, 06 Jun 2006 00:23:00 -0400 RouterOS