http://mikrotik.moscow Новое в теме ограничение количества TCP-соединений в mikrotik: отклонять или сбрасывать? форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Fri, 14 Aug 2026 01:35:06 -0400 ограничение количества TCP-соединений в mikrotik: отклонять или сбрасывать? RouterOS в форуме RouterOS.
Я не уверен, но похоже на DDOS…
23.02.2015 13:36:00, rado3105.]]> http://mikrotik.moscow/forum/forum57/85014-ogranichenie-kolichestva-tcp_soedineniy-v-mikrotik_-otklonyat-ili-sbrasyvat/message392343 http://mikrotik.moscow/forum/forum57/85014-ogranichenie-kolichestva-tcp_soedineniy-v-mikrotik_-otklonyat-ili-sbrasyvat/message392343 Mon, 23 Feb 2015 13:36:00 -0500 RouterOS ограничение количества TCP-соединений в mikrotik: отклонять или сбрасывать? RouterOS в форуме RouterOS.
Какой именно тип атаки? Брутфорс? DDoS? Ограничения могут не сильно помочь при DDoS, как я видел в одном из предыдущих обсуждений.
15.02.2015 10:21:00, hossain2004a.]]> http://mikrotik.moscow/forum/forum57/85014-ogranichenie-kolichestva-tcp_soedineniy-v-mikrotik_-otklonyat-ili-sbrasyvat/message392342 http://mikrotik.moscow/forum/forum57/85014-ogranichenie-kolichestva-tcp_soedineniy-v-mikrotik_-otklonyat-ili-sbrasyvat/message392342 Sun, 15 Feb 2015 10:21:00 -0500 RouterOS ограничение количества TCP-соединений в mikrotik: отклонять или сбрасывать? RouterOS в форуме RouterOS.
под атакой tarpit сделал мой роутер неотзывчивым, и интернет упал… для местных пользователей, но не для атакующего…
14.02.2015 18:16:00, rado3105.]]> http://mikrotik.moscow/forum/forum57/85014-ogranichenie-kolichestva-tcp_soedineniy-v-mikrotik_-otklonyat-ili-sbrasyvat/message392341 http://mikrotik.moscow/forum/forum57/85014-ogranichenie-kolichestva-tcp_soedineniy-v-mikrotik_-otklonyat-ili-sbrasyvat/message392341 Sat, 14 Feb 2015 18:16:00 -0500 RouterOS ограничение количества TCP-соединений в mikrotik: отклонять или сбрасывать? RouterOS в форуме RouterOS.
Иногда ловушка тоже может быть эффективной.
09.02.2015 20:55:00, jarda.]]> http://mikrotik.moscow/forum/forum57/85014-ogranichenie-kolichestva-tcp_soedineniy-v-mikrotik_-otklonyat-ili-sbrasyvat/message392340 http://mikrotik.moscow/forum/forum57/85014-ogranichenie-kolichestva-tcp_soedineniy-v-mikrotik_-otklonyat-ili-sbrasyvat/message392340 Mon, 09 Feb 2015 20:55:00 -0500 RouterOS ограничение количества TCP-соединений в mikrotik: отклонять или сбрасывать? RouterOS в форуме RouterOS.
Согласно некоторым текстам, лучше использовать reject вместо drop в случае ошибки… потому что DROP может «убить» ваш маршрутизатор и сделать его недоступным.
08.02.2015 10:18:00, rado3105.]]> http://mikrotik.moscow/forum/forum57/85014-ogranichenie-kolichestva-tcp_soedineniy-v-mikrotik_-otklonyat-ili-sbrasyvat/message392339 http://mikrotik.moscow/forum/forum57/85014-ogranichenie-kolichestva-tcp_soedineniy-v-mikrotik_-otklonyat-ili-sbrasyvat/message392339 Sun, 08 Feb 2015 10:18:00 -0500 RouterOS ограничение количества TCP-соединений в mikrotik: отклонять или сбрасывать? RouterOS в форуме RouterOS.
Обычно это файлообмен или вирусное. В следующий раз, когда увижу это, попробую изменить правило на drop и посмотрю, что получится.
13.04.2010 17:32:00, derr12.]]> http://mikrotik.moscow/forum/forum57/85014-ogranichenie-kolichestva-tcp_soedineniy-v-mikrotik_-otklonyat-ili-sbrasyvat/message392338 http://mikrotik.moscow/forum/forum57/85014-ogranichenie-kolichestva-tcp_soedineniy-v-mikrotik_-otklonyat-ili-sbrasyvat/message392338 Tue, 13 Apr 2010 17:32:00 -0400 RouterOS ограничение количества TCP-соединений в mikrotik: отклонять или сбрасывать? RouterOS в форуме RouterOS.
Разница между reject и drop в том, уведомляется ли запрашивающий IP об отказе. Я использую drop, если есть подозрение, что исходный IP может иметь злые намерения. Если вы думаете, что это так, используйте action=drop. Если это доверенная сеть, тогда используйте action=reject.
08.04.2010 21:14:00, SurferTim.]]> http://mikrotik.moscow/forum/forum57/85014-ogranichenie-kolichestva-tcp_soedineniy-v-mikrotik_-otklonyat-ili-sbrasyvat/message392337 http://mikrotik.moscow/forum/forum57/85014-ogranichenie-kolichestva-tcp_soedineniy-v-mikrotik_-otklonyat-ili-sbrasyvat/message392337 Thu, 08 Apr 2010 21:14:00 -0400 RouterOS ограничение количества TCP-соединений в mikrotik: отклонять или сбрасывать? RouterOS в форуме RouterOS.
Похоже, что соединения всё ещё "зависают" в фаерволе, хотя хост уже давно выключен. Я использовал reject icmp: host unreachable. Странная штука, которую заметил... почему у этих TCP-соединений таймаут 24 часа? Это же не нормально, да? Может, попробовать использовать drop вместо reset?
08.04.2010 21:02:00, derr12.]]> http://mikrotik.moscow/forum/forum57/85014-ogranichenie-kolichestva-tcp_soedineniy-v-mikrotik_-otklonyat-ili-sbrasyvat/message392336 http://mikrotik.moscow/forum/forum57/85014-ogranichenie-kolichestva-tcp_soedineniy-v-mikrotik_-otklonyat-ili-sbrasyvat/message392336 Thu, 08 Apr 2010 21:02:00 -0400 RouterOS ограничение количества TCP-соединений в mikrotik: отклонять или сбрасывать? RouterOS в форуме RouterOS.
Со мной уже минимум два раза случалось, что клиент достигал лимита TCP-соединений, и подключения к нему так и не закрывались. Они оставались активными в разделе соединений фаервола. Сейчас у меня стоит действие reject-tcp reset. Это неправильно? Может, стоит использовать drop? По умолчанию таймауты настроены на drop через 60 секунд, а tcp-reset должен срабатывать мгновенно, не так ли?
23.03.2010 18:42:00, derr12.]]> http://mikrotik.moscow/forum/forum57/85014-ogranichenie-kolichestva-tcp_soedineniy-v-mikrotik_-otklonyat-ili-sbrasyvat/message392335 http://mikrotik.moscow/forum/forum57/85014-ogranichenie-kolichestva-tcp_soedineniy-v-mikrotik_-otklonyat-ili-sbrasyvat/message392335 Tue, 23 Mar 2010 18:42:00 -0400 RouterOS