http://mikrotik.moscow Новое в теме Прекратите весь P2P / UDP, кроме порта 53. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Thu, 13 Aug 2026 13:27:21 -0400 Прекратите весь P2P / UDP, кроме порта 53. RouterOS в форуме RouterOS.
Моя сеть такая: 3 апстрима, то есть 3 пограничных роутера > затем 2 основных роутера в VRRP > затем PPPoE роутеры. Так где же нужно искать?
31.07.2016 09:15:00, soamz.]]> http://mikrotik.moscow/forum/forum57/73120-prekratite-ves-p2p-_-udp_-krome-porta-53./message294548 http://mikrotik.moscow/forum/forum57/73120-prekratite-ves-p2p-_-udp_-krome-porta-53./message294548 Sun, 31 Jul 2016 09:15:00 -0400 RouterOS Прекратите весь P2P / UDP, кроме порта 53. RouterOS в форуме RouterOS.
Блокируешь chain:INPUT и in-interface:? Убедись, что не применяешь эти правила к своим внутренним интерфейсам. Можешь выложить свои правила файрвола и фильтра, чтобы мы посмотрели.
31.07.2016 02:17:00, Giepie.]]> http://mikrotik.moscow/forum/forum57/73120-prekratite-ves-p2p-_-udp_-krome-porta-53./message294547 http://mikrotik.moscow/forum/forum57/73120-prekratite-ves-p2p-_-udp_-krome-porta-53./message294547 Sun, 31 Jul 2016 02:17:00 -0400 RouterOS Прекратите весь P2P / UDP, кроме порта 53. RouterOS в форуме RouterOS.
Вчера такое случилось, и волна из более чем 100 тикетов посыпалась: интернет не работает, сайт не работает, игра не работает, IPSEC не работает, да что там еще...
31.07.2016 02:14:00, soamz.]]> http://mikrotik.moscow/forum/forum57/73120-prekratite-ves-p2p-_-udp_-krome-porta-53./message294546 http://mikrotik.moscow/forum/forum57/73120-prekratite-ves-p2p-_-udp_-krome-porta-53./message294546 Sun, 31 Jul 2016 02:14:00 -0400 RouterOS Прекратите весь P2P / UDP, кроме порта 53. RouterOS в форуме RouterOS.
Если в вашем роутере включена функция DNS (“Allow remote requests”), он становится уязвим для DoS-атак со всех сторон, ЕСЛИ ТОЛЬКО у вас нет намеренного правила брандмауэра для отбрасывания всего TCP и UDP трафика на порту 53 на вашем внешнем интерфейсе (или интерфейсах). Во всех моих роутерах, особенно тех, которые подключены к интернету, у меня есть два правила брандмауэра: одно для блокировки UDP:53 и одно для TCP:53. Я бы порекомендовал заблокировать все порты, кроме тех, которые вам действительно нужны. Это можно сделать, создав правила разрешения (ALLOW) для всех действительных портов, а затем, наконец, правило ОТКЛОНЕНИЯ ВСЕГО ВХОДЯЩЕГО (ВНИМАНИЕ: для внешнего интерфейса) трафика.
31.07.2016 02:12:00, Giepie.]]> http://mikrotik.moscow/forum/forum57/73120-prekratite-ves-p2p-_-udp_-krome-porta-53./message294545 http://mikrotik.moscow/forum/forum57/73120-prekratite-ves-p2p-_-udp_-krome-porta-53./message294545 Sun, 31 Jul 2016 02:12:00 -0400 RouterOS Прекратите весь P2P / UDP, кроме порта 53. RouterOS в форуме RouterOS.
Но мой DNS открыт только для моей внутренней сети, то есть для моих пяти блоков /22, а не для внешнего мира.
30.07.2016 10:03:00, soamz.]]> http://mikrotik.moscow/forum/forum57/73120-prekratite-ves-p2p-_-udp_-krome-porta-53./message294544 http://mikrotik.moscow/forum/forum57/73120-prekratite-ves-p2p-_-udp_-krome-porta-53./message294544 Sat, 30 Jul 2016 10:03:00 -0400 RouterOS Прекратите весь P2P / UDP, кроме порта 53. RouterOS в форуме RouterOS.
Да, очень плохо! Скорее всего, вас используют как отражатель DDoS из-за неправильной настройки внутреннего DNS-разрешителя.
30.07.2016 09:54:00, pe1chl.]]> http://mikrotik.moscow/forum/forum57/73120-prekratite-ves-p2p-_-udp_-krome-porta-53./message294543 http://mikrotik.moscow/forum/forum57/73120-prekratite-ves-p2p-_-udp_-krome-porta-53./message294543 Sat, 30 Jul 2016 09:54:00 -0400 RouterOS Прекратите весь P2P / UDP, кроме порта 53. RouterOS в форуме RouterOS.
Мой основной роутер получает 70 Мбит/с UDP-трафика. Это плохо? И я только что применил вот это: /ip firewall filter add action=drop protocol=udp port=!53 chain=forward
30.07.2016 09:27:00, soamz.]]> http://mikrotik.moscow/forum/forum57/73120-prekratite-ves-p2p-_-udp_-krome-porta-53./message294542 http://mikrotik.moscow/forum/forum57/73120-prekratite-ves-p2p-_-udp_-krome-porta-53./message294542 Sat, 30 Jul 2016 09:27:00 -0400 RouterOS Прекратите весь P2P / UDP, кроме порта 53. RouterOS в форуме RouterOS.
Чтобы заблокировать весь P2P: /ip firewall filter> /ip firewall filter add action=drop p2p=all-p2p chain=forward. Чтобы заблокировать весь UDP, кроме порта 53: /ip firewall filter add action=drop protocol=udp port=!53 chain=forward.
06.07.2008 15:36:00, Giepie.]]> http://mikrotik.moscow/forum/forum57/73120-prekratite-ves-p2p-_-udp_-krome-porta-53./message294541 http://mikrotik.moscow/forum/forum57/73120-prekratite-ves-p2p-_-udp_-krome-porta-53./message294541 Sun, 06 Jul 2008 15:36:00 -0400 RouterOS Прекратите весь P2P / UDP, кроме порта 53. RouterOS в форуме RouterOS.
В предыдущем посте я упоминал, что испытываю очень высокие пинги на моем RB333, но только на картах SR9 с 32 клиентами. Все беспроводные параметры в порядке, но я не могу решить эту проблему. Есть ли способ заблокировать весь P2P или UDP трафик, кроме порта 53? Это заблокирует мессенджеры? Я хотел бы сделать это на конкретном AP для теста только на WLAN2 (это карта SR9). Я бы хотел сделать это с помощью какого-то QUEUE непосредственно на AP. Единственная причина, по которой я спрашиваю, это то, что мой сетевой эксперт сейчас на MUM в Польше. Буду благодарен за любую помощь. Кстати, у всех моих клиентов включена P2P Queue, но я подозреваю какую-то проблему с очередями, так как я массово обновил клиентов и AP до версии 3.2. Спасибо заранее!
28.02.2008 21:13:00, hytanium.]]> http://mikrotik.moscow/forum/forum57/73120-prekratite-ves-p2p-_-udp_-krome-porta-53./message294540 http://mikrotik.moscow/forum/forum57/73120-prekratite-ves-p2p-_-udp_-krome-porta-53./message294540 Thu, 28 Feb 2008 21:13:00 -0500 RouterOS