Mikrotik IPv4/IPv6 firewall

[deniSun]

Ωραία, οπότε το βγάζω αυτό από το raw και να βάλω κάτι τέτοιο τελευταίο στο input (μετά τα accept)?

Στο filter κάνεις:
Input accept established, related, untracked connections
Input drop invalid connections
Input accept <τις πόρτες που θέλεις να ανοίξεις και αφορούν υπηρεσίες του ΜΤ>
Input drop all not from LAN

[Samael_667]

Στο filter κάνεις:
Input accept established, related, untracked connections
Input drop invalid connections
Input accept <τις πόρτες που θέλεις να ανοίξεις και αφορούν υπηρεσίες του ΜΤ>
Input drop all not from LAN

Σ' ευχαριστώ deniSun, παίζει μια χαρά τώρα

[deniSun]

Σ' ευχαριστώ deniSun, παίζει μια χαρά τώρα

[BillyVan]

Καλημερα μπορειτε να μου πείτε αν η σειρα είναι σωστα οπως την έχω?

Ειχα πριν

μη δινεται σημασια στο μπλε κυκλο

1.




μετα δοκιμασα κι ετσι

2.






Με ενδιαφερει αν ειναι σωστη η σειρα γιατι εχω μπερδευτει.

[deniSun]

Input accept established, related, untracked connections
Input drop invalid connections
... Input accept <οποιαδήποτε υπηρεσία τρέχει στο ΜΤ>
Input drop all not from LAN
Fasttrack accept established, related connections
Forward accept established, related, untracked connections
Forward drop invalid connections
... Forward accept <οποιαδήποτε υπηρεσία τρέχει σε συσκευή στο LAN>
Forward drop all not from LAN

[BillyVan]

Ωραια!

Σε ευχαριστώ.

[deniSun]

Έχω αρκετές κλήσεις κατά περιόδους στο log
με src-mac ac:de:48:03:46:04
και διαφορετικές/άσχετες ΙΡ.

tcp: in:pppoe-out1 out:(unknown 0), connection-state:invalid src-mac ac:de:48:03:46:04, proto TCP (), 175.41.44.231:52185->94.68.129.90:65179, len 60

Το κόβει βέβαια αλλά με ζαλίζει.
Το έβαλα στο raw να το κόβει.
Η ac:de:48:03:46:04 αναφέρεται ως private mac
αλλά δεν την βλέπω να υπάρχει όντως στο private range.

[leasedline]

εμένα από:
4a:03:a8:b6:a8:93
το τσεκάρω...

[deniSun]

εμένα από:
4a:03:a8:b6:a8:93
το τσεκάρω...

Αυτή είναι σίγουρα private.
Σύμφωνα με την ΙΕΕΕ είναι private τα παρακάτω μπλοκ:

    x2-xx-xx-xx-xx-xx
    x6-xx-xx-xx-xx-xx
    xA-xx-xx-xx-xx-xx
    xE-xx-xx-xx-xx-xx

- - - Updated - - -

Τελικά ήταν από nmap scan.
Αύξησα το όριο αποκλεισμού από 10' σε 1d.