Mikrotik IPv4/IPv6 firewall

**deniSun** · 23-05-21, 19:52

Αρχικό μήνυμα από macro

32 ειναι λιγο γενικως, προτεινεται 50 και βλεπεις. Κοιτα ακομη αν το πισι σου ειναι εντελως καθαρο απο malwares. Στη δουλεια το εχω 72.

Δεν έχω θέμα από malwares.
Τις τιμές τις άλλαξες στο rate ή στο burst;

**macro** · 23-05-21, 20:10

ξεκινα με 50 και στα 2. Αν στο ξανακανει που δε νομιζω βαλε 64.

**deniSun** · 23-05-21, 20:13

Αρχικό μήνυμα από macro

ξεκινα με 50 και στα 2. Αν στο ξανακανει που δε νομιζω βαλε 64.

ok.....

**jkarabas** · 24-05-21, 17:21

Με 50 τα έχω και εγώ από την αρχή.

**RyDeR** · 25-05-21, 20:25

Αρχικό μήνυμα από RyDeR

Έχει καταφέρει κανείς να κάνει port forward και hairpin nat;

Προσπαθώ να κάνω την 8000 στην 80 εξωτερική αλλά να μπαίνω και εντός και εκτός δικτύου χρησιμοποιώντας το dyndns του mTik.

Το έχει κάνει κανείς; Έως τώρα με τους οδηγούς στο net κατάφερα να βλέπω το μηχάνημα που θέλω απο το εσωτερικό δίκτυο βάζοντας το dyndns:8000. Απο τον έξω κόσμο δεν μπόρεσα.

**Gordon`s** · 26-05-21, 07:54

Θα βάλεις την public σε list:

Κώδικας:

/ip firewall address-list
add address=***.dyndns.org list=WAN_IP

Θα κάνεις NAT χωρίς in. int.

Κώδικας:

/ip firewall nat
add action=dst-nat chain=dstnat comment=WebServer dst-address-list=WAN_IP dst-port=80 protocol=tcp to-addresses=x.x.x.x to-ports=80

Καλό είναι να ανεβάσεις το TLL στο dyndns γιατί λήγει κάθε μισό λεπτό αν θυμάμαι καλά με αποτέλεσμα να ζητάει συνεχώς...

**deniSun** · 26-05-21, 20:59

Αρχικό μήνυμα από macro

ξεκινα με 50 και στα 2. Αν στο ξανακανει που δε νομιζω βαλε 64.

Μου το έκανε κατά την διαδικασία upd στο zoom.
Το πήγα 52, 53 και πάλι τα ίδια.
Το έβαλα 64 και δεν το έκανε.

**deniSun** · 28-05-21, 13:04

Το άλλο που έχω να παρατηρήσω είναι ότι στους κανόνες του ddos
δεν χρειάζεται το μπλοκάρισμα του target
παρά μόνο του attacker.

Σε όλες τις περιπτώσεις που είχα μου μπλόκαρε και την public ΙΡ του ρούτερ.

**macro** · 28-05-21, 13:15

Εγω στη δουλεια που εχω μεγαλο ογκο δεδομενων το εχω 80 και στα 2. Πολλοι που παρεχουν ιντερνετ σα μικροproviders το βαζουν και 200. Εσυ αν καταλαβα καλα το εχεις χωρις το ddoser. Σωστο ειναι και αυτο αν ειναι για home καταστασεις, που ξερεις τι γινεται στο πισι σου.

**deniSun** · 28-05-21, 17:15

Αρχικό μήνυμα από macro

Εγω στη δουλεια που εχω μεγαλο ογκο δεδομενων το εχω 80 και στα 2. Πολλοι που παρεχουν ιντερνετ σα μικροproviders το βαζουν και 200. Εσυ αν καταλαβα καλα το εχεις χωρις το ddoser. Σωστο ειναι και αυτο αν ειναι για home καταστασεις, που ξερεις τι γινεται στο πισι σου.

Σήμερα αφαίρεσα την δήλωση για μπλοκάρισμα της ΙΡ του target.
Σε αυτή την περίπτωση ίσως θα πρέπει να ελέγχω στο limit-by μόνο το src και όχι src/dst.

**RyDeR** · 29-05-21, 12:36

Αρχικό μήνυμα από Gordon`s

Θα βάλεις την public σε list:

Κώδικας:

/ip firewall address-list
add address=***.dyndns.org list=WAN_IP

Θα κάνεις NAT χωρίς in. int.

Κώδικας:

/ip firewall nat
add action=dst-nat chain=dstnat comment=WebServer dst-address-list=WAN_IP dst-port=80 protocol=tcp to-addresses=x.x.x.x to-ports=80

Καλό είναι να ανεβάσεις το TLL στο dyndns γιατί λήγει κάθε μισό λεπτό αν θυμάμαι καλά με αποτέλεσμα να ζητάει συνεχώς...

Ευχαριστώ. Ήθελε και αυτό το firewall αλλιώς το έκοβε με timeout με το config που έχω.

Κώδικας:

 /ip firewall filter
add action=accept chain=forward comment="LOGO 8080" dst-port=8080 protocol=tcp

**deniSun** · 26-06-21, 16:08

Ψάχνω για IP Blacklist.
Χρησιμοποιείται κάποια;

**Gordon`s** · 27-06-21, 07:12

Αρχικό μήνυμα από deniSun

Ψάχνω για IP Blacklist.
Χρησιμοποιείται κάποια;

https://joshaven.com/resources/trick...-address-list/

**deniSun** · 27-06-21, 12:23

Αρχικό μήνυμα από Gordon`s

https://joshaven.com/resources/trick...-address-list/

Ευχαριστώ.
Βρήκα αυτό περισσότερο χρήσιμο και το έβαλα να τρέχει κάθε μέρα.

**BillyVan** · 27-06-21, 20:04

Αρχικό μήνυμα από deniSun

Ευχαριστώ.
Βρήκα αυτό περισσότερο χρήσιμο και το έβαλα να τρέχει κάθε μέρα.

Ενδιαφέρον ευχαριστώ και τους 2

Θέμα: Mikrotik IPv4/IPv6 firewall

Παρόμοια Θέματα

Mikrotik IPv6 σε PPPoE client με modem σε bridge mode

Έναρξη πιλοτικής λειτουργίας IPv4/IPv6 dual stack από τον ΟΤΕ

Mikrotik 2011 DHCP lease failed without success Point to Multipoint

IPV6 + IPV4 SPEED TEST

Tags για αυτό το Θέμα

Bookmarks

Bookmarks

Δικαιώματα - Επιλογές