http://mikrotik.moscow Новое в теме 53 порт входящее соединение форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Thu, 13 Aug 2026 12:32:18 -0400 53 порт входящее соединение RouterOS в форуме RouterOS.
Что ты имеешь в виду? Спасибо за помощь.
30.08.2016 14:43:00, Eduardo.]]> http://mikrotik.moscow/forum/forum57/83998-53-port-vkhodyashchee-soedinenie/message382246 http://mikrotik.moscow/forum/forum57/83998-53-port-vkhodyashchee-soedinenie/message382246 Tue, 30 Aug 2016 14:43:00 -0400 RouterOS 53 порт входящее соединение RouterOS в форуме RouterOS.
Не могли бы вы объяснить, почему ether1 — это не тот самый?
30.08.2016 14:41:00, Eduardo.]]> http://mikrotik.moscow/forum/forum57/83998-53-port-vkhodyashchee-soedinenie/message382245 http://mikrotik.moscow/forum/forum57/83998-53-port-vkhodyashchee-soedinenie/message382245 Tue, 30 Aug 2016 14:41:00 -0400 RouterOS 53 порт входящее соединение RouterOS в форуме RouterOS.
Привет (2) pe1chl, спасибо. У меня сработал drag and drop. Что касается предложений по видео на YouTube… Ну, я бы сказал, что смотреть видео не было бы нужно, если бы инструкции были более понятными. Объясню. Первое, что я сделал, когда достал роутер из коробки — сразу посмотрел инструкцию. Представляешь, что я там обнаружил? Всего один лист бумаги... Но я подумал, что в XXI веке нормально найти инструкцию онлайн. Хотя скажи, как тебе интерфейс? Он интуитивно понятен? Почему мне нужно писать на форум, чтобы узнать, что правила можно перетаскивать? Или мне тоже надо смотреть в инструкцию? Было бы очень удобно добавить пару кнопок «вверх», «вниз» и так далее. Софт у роутера отличный, но интерфейс… Еще одна проблема, с которой я столкнулся вчера — как сохранить лог-файл. На странице лога нет кнопки «Сохранить». Я пользуюсь веб-интерфейсом и установил winbox. И реально нашёл видео на YouTube, где показывают, что надо зайти в командную строку, там сохранить файл, затем перейти в меню «Файлы» и сохранить на компьютер… Жалко, что я не нашёл этой информации в инструкции или чтобы Google лучше индексировал YouTube… Не знаю. Я спрашивал тут, на форуме, что делать, если нужен роутер с двумя входящими соединениями http://forum.mikrotik.com/t/rb951ui-2hnd-with-two-internet-wan-connections/100901/3 Получил всего один короткий ответ, который ссылается на инструкцию… но в самой инструкции написано совсем другое. Кому верить? И еще: если роутер поставляется без стандартных правил безопасности, об этом нужно сообщать пользователю большими красными буквами! Может, я где-то не прав, но очевидно, что софт часто непонятен и неудобен. И такое происходит постоянно. Мне нравится железо роутера. Мне нравятся все хорошие возможности в софте, но было бы здорово обновить мануал и интерфейс. Еще хорошо бы, чтобы Google показывал статьи с частыми сценариями использования от команды Mikrotik. Спасибо.
30.08.2016 14:41:00, pavlo.]]> http://mikrotik.moscow/forum/forum57/83998-53-port-vkhodyashchee-soedinenie/message382244 http://mikrotik.moscow/forum/forum57/83998-53-port-vkhodyashchee-soedinenie/message382244 Tue, 30 Aug 2016 14:41:00 -0400 RouterOS 53 порт входящее соединение RouterOS в форуме RouterOS.
Не лучшее решение! Я уже много раз объяснял.
29.08.2016 08:47:00, pe1chl.]]> http://mikrotik.moscow/forum/forum57/83998-53-port-vkhodyashchee-soedinenie/message382243 http://mikrotik.moscow/forum/forum57/83998-53-port-vkhodyashchee-soedinenie/message382243 Mon, 29 Aug 2016 08:47:00 -0400 RouterOS 53 порт входящее соединение RouterOS в форуме RouterOS.
Привет! Твоя проблема — «DNS атака». Вот решение:

/ip firewall filter add action=drop chain=input connection-state=new dst-port=53 in-interface=pppoe-out1 protocol=udp  
add action=drop chain=input connection-state=new dst-port=53 in-interface=pppoe-out1 protocol=tcp
29.08.2016 05:27:00, danial898.]]> http://mikrotik.moscow/forum/forum57/83998-53-port-vkhodyashchee-soedinenie/message382242 http://mikrotik.moscow/forum/forum57/83998-53-port-vkhodyashchee-soedinenie/message382242 Mon, 29 Aug 2016 05:27:00 -0400 RouterOS 53 порт входящее соединение RouterOS в форуме RouterOS.
Ага, теперь понятно. Не припомнил это. Верно, там действительно было бы очень просто.
28.08.2016 23:29:00, Paternot.]]> http://mikrotik.moscow/forum/forum57/83998-53-port-vkhodyashchee-soedinenie/message382241 http://mikrotik.moscow/forum/forum57/83998-53-port-vkhodyashchee-soedinenie/message382241 Sun, 28 Aug 2016 23:29:00 -0400 RouterOS 53 порт входящее соединение RouterOS в форуме RouterOS.
Нет, проблема в основном возникает, когда люди добавляют конфигурацию PPPoE, но не меняют WAN-интерфейс с ether1-gateway на недавно добавленный PPPoE-интерфейс, который теперь и является WAN-интерфейсом. Всё работало бы нормально, если бы они использовали мастер настройки роутера, но вместо этого они, похоже, предпочитают смотреть ролики на Youtube, которые, к сожалению, содержат ошибочные советы. Тем не менее, эту ситуацию мог бы решить MikroTik, переключившись на политику «по умолчанию запрещать» в фаерволе и явно разрешая трафик с LAN, вместо того чтобы полагаться на конкретный запрет трафика с WAN.
28.08.2016 14:57:00, pe1chl.]]> http://mikrotik.moscow/forum/forum57/83998-53-port-vkhodyashchee-soedinenie/message382240 http://mikrotik.moscow/forum/forum57/83998-53-port-vkhodyashchee-soedinenie/message382240 Sun, 28 Aug 2016 14:57:00 -0400 RouterOS 53 порт входящее соединение RouterOS в форуме RouterOS.
Насколько я понимаю, роутеры с портами, отмеченными как «WAN» и «LAN» (маркировка снаружи корпуса), имеют стандартную настройку, которая довольно безопасна: они блокируют все новые входящие подключения на порт WAN и идут с включённым NAT. Роутеры, которые не предназначены для SOHO (те, у которых на портах нет внешних отметок WAN/LAN), работают без включённого файрвола.
28.08.2016 14:51:00, Paternot.]]> http://mikrotik.moscow/forum/forum57/83998-53-port-vkhodyashchee-soedinenie/message382239 http://mikrotik.moscow/forum/forum57/83998-53-port-vkhodyashchee-soedinenie/message382239 Sun, 28 Aug 2016 14:51:00 -0400 RouterOS 53 порт входящее соединение RouterOS в форуме RouterOS.
Ты просто можешь перетаскивать их вверх и вниз мышкой. Также это можно сделать в текстовом режиме, но для этого сначала нужно вывести список правил с их номерами, а потом использовать команду для перемещения.
28.08.2016 14:46:00, pe1chl.]]> http://mikrotik.moscow/forum/forum57/83998-53-port-vkhodyashchee-soedinenie/message382238 http://mikrotik.moscow/forum/forum57/83998-53-port-vkhodyashchee-soedinenie/message382238 Sun, 28 Aug 2016 14:46:00 -0400 RouterOS 53 порт входящее соединение RouterOS в форуме RouterOS.
Как изменить порядок правил? Я пытался выбрать правила принятия, но не нашёл такой функции.
28.08.2016 13:33:00, pavlo.]]> http://mikrotik.moscow/forum/forum57/83998-53-port-vkhodyashchee-soedinenie/message382237 http://mikrotik.moscow/forum/forum57/83998-53-port-vkhodyashchee-soedinenie/message382237 Sun, 28 Aug 2016 13:33:00 -0400 RouterOS 53 порт входящее соединение RouterOS в форуме RouterOS.
Мы можем привести вам примеры рабочих конфигураций, если это поможет.
17.06.2016 17:50:00, dgnevans.]]> http://mikrotik.moscow/forum/forum57/83998-53-port-vkhodyashchee-soedinenie/message382236 http://mikrotik.moscow/forum/forum57/83998-53-port-vkhodyashchee-soedinenie/message382236 Fri, 17 Jun 2016 17:50:00 -0400 RouterOS 53 порт входящее соединение RouterOS в форуме RouterOS.
Правила обрабатываются по порядку, с первого до последнего, и выполняется действие первого подходящего правила. Значит, чтобы закрыть все, кроме нескольких портов: сначала разрешаем то, что хотим пускать, потом простое правило без условий с действием «drop».

Что хотим разрешить (отдельные правила для каждого):
Состояние соединения = established, related
ICMP
in-interface = LAN
Порты для разрешённых сервисов с WAN
15.06.2016 23:51:00, ZeroByte.]]> http://mikrotik.moscow/forum/forum57/83998-53-port-vkhodyashchee-soedinenie/message382235 http://mikrotik.moscow/forum/forum57/83998-53-port-vkhodyashchee-soedinenie/message382235 Wed, 15 Jun 2016 23:51:00 -0400 RouterOS 53 порт входящее соединение RouterOS в форуме RouterOS.
Понятно. На самом деле просто не хватает свободного времени, чтобы вникать во все это. Я попробую закрыть все порты. Но некоторые порты всё же нужно будет оставить открытыми. Как мне настроить это в веб-интерфейсе Mikrotik? Стоит ли сначала закрыть все порты, а потом создать правило, которое разрешит нужный порт? Значит, у меня будет несколько правил: одно — закрывающее порт, другое — открывающее... Какое из них будет иметь приоритет?
12.06.2016 11:06:00, pavlo.]]> http://mikrotik.moscow/forum/forum57/83998-53-port-vkhodyashchee-soedinenie/message382234 http://mikrotik.moscow/forum/forum57/83998-53-port-vkhodyashchee-soedinenie/message382234 Sun, 12 Jun 2016 11:06:00 -0400 RouterOS 53 порт входящее соединение RouterOS в форуме RouterOS.
Привет! У меня роутер Mikrotik RB951UI-2HND. В файрволе я вижу много входящих подключений на порт 53. Firefox начинает сильно тормозить (несколько секунд, чтобы переключиться на вкладку интерфейса роутера), когда количество подключений превышает 1000. Что могло вызвать такое большое количество соединений? Стоит ли блокировать входящий UDP на порт 53 и как это сделать?
29.05.2016 07:53:00, pavlo.]]> http://mikrotik.moscow/forum/forum57/83998-53-port-vkhodyashchee-soedinenie/message382233 http://mikrotik.moscow/forum/forum57/83998-53-port-vkhodyashchee-soedinenie/message382233 Sun, 29 May 2016 07:53:00 -0400 RouterOS