http://mikrotik.moscow Новое в теме Как заблокировать сканер IP-адресов? форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Thu, 13 Aug 2026 16:34:28 -0400 Как заблокировать сканер IP-адресов? RouterOS в форуме RouterOS.
Тебе нужно поработать с точкой доступа и зашифровать беспроводное соединение WPA, чтобы предотвратить сканирование IP-адресов.
06.04.2016 19:10:00, callme.]]> http://mikrotik.moscow/forum/forum57/71613-kak-zablokirovat-skaner-ip_adresov/message285696 http://mikrotik.moscow/forum/forum57/71613-kak-zablokirovat-skaner-ip_adresov/message285696 Wed, 06 Apr 2016 19:10:00 -0400 RouterOS Как заблокировать сканер IP-адресов? RouterOS в форуме RouterOS.
Хм… Если у него микротик в качестве точки доступа… ну, скажем, так: точка доступа MIKROTIK… dummy switch… микротик как шлюз… интернет. Тогда он может заблокировать сканирование на первой точке доступа… и это возможно, потому что первая точка доступа заблокирует этого пользователя. Если точка доступа не микротик, то, скорее всего, не получится.
19.02.2014 13:42:00, bax.]]> http://mikrotik.moscow/forum/forum57/71613-kak-zablokirovat-skaner-ip_adresov/message285695 http://mikrotik.moscow/forum/forum57/71613-kak-zablokirovat-skaner-ip_adresov/message285695 Wed, 19 Feb 2014 13:42:00 -0500 RouterOS Как заблокировать сканер IP-адресов? RouterOS в форуме RouterOS.
В зависимости от конфигурации, если локальная сеть подключена через обычный коммутатор, хосты в одной широковещательной зоне… Я не думаю, что он сможет заблокировать сканер IP-адресов.
19.02.2014 10:18:00, Robinson.]]> http://mikrotik.moscow/forum/forum57/71613-kak-zablokirovat-skaner-ip_adresov/message285694 http://mikrotik.moscow/forum/forum57/71613-kak-zablokirovat-skaner-ip_adresov/message285694 Wed, 19 Feb 2014 10:18:00 -0500 RouterOS Как заблокировать сканер IP-адресов? RouterOS в форуме RouterOS.
Если у него есть RB Ap… вероятно, это возможно… я не пробовал.
19.02.2014 10:08:00, bax.]]> http://mikrotik.moscow/forum/forum57/71613-kak-zablokirovat-skaner-ip_adresov/message285693 http://mikrotik.moscow/forum/forum57/71613-kak-zablokirovat-skaner-ip_adresov/message285693 Wed, 19 Feb 2014 10:08:00 -0500 RouterOS Как заблокировать сканер IP-адресов? RouterOS в форуме RouterOS.
Я понимаю, он хочет предотвратить, чтобы ip-сканеры в локальной сети обнаруживали "живые" хосты.
19.02.2014 09:52:00, Robinson.]]> http://mikrotik.moscow/forum/forum57/71613-kak-zablokirovat-skaner-ip_adresov/message285692 http://mikrotik.moscow/forum/forum57/71613-kak-zablokirovat-skaner-ip_adresov/message285692 Wed, 19 Feb 2014 09:52:00 -0500 RouterOS Как заблокировать сканер IP-адресов? RouterOS в форуме RouterOS.
Не думаю, что это возможно в одной широковещательной зоне. (если ваши клиенты в одной подсети)
18.02.2014 10:53:00, Robinson.]]> http://mikrotik.moscow/forum/forum57/71613-kak-zablokirovat-skaner-ip_adresov/message285691 http://mikrotik.moscow/forum/forum57/71613-kak-zablokirovat-skaner-ip_adresov/message285691 Tue, 18 Feb 2014 10:53:00 -0500 RouterOS Как заблокировать сканер IP-адресов? RouterOS в форуме RouterOS.
Как блокировать программы сканеров IP, такие как Angry IP Scanner, Advanced IP Scanner и т.д.? Я уже использую следующие правила:

/ip firewall filter
add chain=input
protocol=tcp
psd=21,3s,3,1
action=add-src-to-address-list
address-list="Blocked IP’s"
address-list-timeout=2w
comment="Добавлять сканеры портов в список заблокированных"
disabled=no

/ip firewall filter
add chain=input
protocol=tcp
tcp-flags=fin,!syn,!rst,!psh,!ack,!urg
action=add-src-to-address-list
address-list="port scanners"
address-list-timeout=2w
comment="NMAP FIN Stealth scan"

add chain=input
protocol=tcp
tcp-flags=fin,syn
action=add-src-to-address-list
address-list="port scanners"
address-list-timeout=2w
comment="SYN/FIN scan"

add chain=input
protocol=tcp
tcp-flags=syn,rst
action=add-src-to-address-list
address-list="port scanners"
address-list-timeout=2w
comment="SYN/RST scan"

add chain=input
protocol=tcp
tcp-flags=fin,psh,urg,!syn,!rst,!ack
action=add-src-to-address-list
address-list="port scanners"
address-list-timeout=2w
comment="FIN/PSH/URG scan"

add chain=input
protocol=tcp
tcp-flags=fin,syn,rst,psh,ack,urg
action=add-src-to-address-list
address-list="port scanners"
address-list-timeout=2w
comment="ALL/ALL scan"

add chain=input
protocol=tcp
tcp-flags=!fin,!syn,!rst,!psh,!ack,!urg
action=add-src-to-address-list
address-list="port scanners"
address-list-timeout=2w
comment="NMAP NULL scan"

Но это не работает. Пожалуйста, помогите. Мне нужно, чтобы при сканировании показывался только мой IP, а не IP и MAC-адреса других пользователей (локальной сети).
05.07.2013 19:13:00, mrjewel2002.]]> http://mikrotik.moscow/forum/forum57/71613-kak-zablokirovat-skaner-ip_adresov/message285690 http://mikrotik.moscow/forum/forum57/71613-kak-zablokirovat-skaner-ip_adresov/message285690 Fri, 05 Jul 2013 19:13:00 -0400 RouterOS