Mikrotik IPv4/IPv6 firewall

[puntomania]

..υπάρχει τρόπος να μαζεύω ip's που προσπαθούν να συνδεθούν στο vpn?



κάθε μέρα βλέπω και από μια ip να προσπαθεί!!!

[teodor_ch]

Βλέπω προσπαθούν πολλές φορές σε μικρό χρονικό διάστημα οπότε μπορείς να κάνεις το παρακάτω στις ανάλογες πόρτες
https://wiki.mikrotik.com/wiki/Brute...gin_prevention

[puntomania]

Βλέπω προσπαθούν πολλές φορές σε μικρό χρονικό διάστημα οπότε μπορείς να κάνεις το παρακάτω στις ανάλογες πόρτες
https://wiki.mikrotik.com/wiki/Brute...gin_prevention

το δοκίμασα έτσι....

/ip firewall filter

add chain=input protocol=udp dst-port=1701,500,4500 src-address-list=l2pt-ipsec_blacklist action=drop comment="drop l2pt-ipsec brute forcers" disabled=no

add chain=input protocol=udp dst-port=1701,500,4500 connection-state=new src-address-list=l2pt-ipsec_stage3 action=add-src-to-address-list address-list=l2pt-ipsec_blacklist address-list-timeout=10d comment="" disabled=no

add chain=input protocol=udp dst-port=1701,500,4500 connection-state=new src-address-list=l2pt-ipsec_stage2 action=add-src-to-address-list address-list=l2pt-ipsec_stage3 address-list-timeout=1m comment="" disabled=no

add chain=input protocol=udp dst-port=1701,500,4500 connection-state=new src-address-list=l2pt-ipsec_stage1 action=add-src-to-address-list address-list=l2pt-ipsec_stage2 address-list-timeout=1m comment="" disabled=no

add chain=input protocol=udp dst-port=1701,500,4500 connection-state=new action=add-src-to-address-list address-list=l2pt-ipsec_stage1 address-list-timeout=1m comment="" disabled=no


έπιασε μερικές...για μια φορά όμως.... για 1 λεπτό

χμμμμμ

[macro]

Αν αφησεις μονο τη πορτα του vpn απο το FW και εχεις και κανονα drop στο τελος δε θα επρεπε να εχεις τετοιο θεμα.

[Nikiforos]

καλημέρα , ένα ωραιο αρθρο που βρηκα το βαζω και εδώ να υπαρχει :
https://www.marthur.com/networking/m...rotection/382/

[puntomania]

καλημέρα , ένα ωραιο αρθρο που βρηκα το βαζω και εδώ να υπαρχει :
https://www.marthur.com/networking/m...rotection/382/

..και στην περίπτωση που έχει κάποιος περισσότερες wan... κάνει interface list σωστά?

[Nikiforos]

..και στην περίπτωση που έχει κάποιος περισσότερες wan... κάνει interface list σωστά?

δεν ξερω εγω ένα εχω.
Λογικα τα κανεις για κάθε μια wan.

[kostasandr]

Στο in Interface all-ppp

[puntomania]

Στο in Interface all-ppp

εμ...δεν είναι τόσο απλό... εγώ πχ έχω 3ppp και 2 ακόμα.... σίγουρα γίνετε με λιστα... χωρίς να πρέπει να τα βάλεις περισσότερες φορές...

[jkarabas]

καλημέρα , ένα ωραιο αρθρο που βρηκα το βαζω και εδώ να υπαρχει :
https://www.marthur.com/networking/m...rotection/382/

Πολύ καλό στη περίπτωση που έχεις αφήσει ενεργοποιημένο στα services το telnet και το SSH, διότι εάν τα έχεις disable από εκεί είναι περιττά στο firewall.

[macro]

Γενικως ενα απλο firewall ειναι ως εξης.

1) accept established, related / input forward

2) drop invalid / input forward

3) accept lan input forward, ειτε με bridge στο in interface, ειτε με src. address το λαν σου (192.168.88.0/24) ή συγκεκριμενες ip's, ειτε βαζοντας το λαν σου σε add. list, χρησιμοποιωντας το πεδιο src. address list.

Και τελευταιο και ακρως απαραιτητο
4) Drop everything else / input forward

Σε αυτη τη βαση αν ξεκινησεις δε περναει τπτ.

[jvam]

Παιδιά μπορείτε να μου πείτε Σε ποιά σελίδα βρίσκονται οι τελευταίοι και πιο ενημερωμένοι κανόνες του firewall?

[galotzas]

Παιδιά μπορείτε να μου πείτε Σε ποιά σελίδα βρίσκονται οι τελευταίοι και πιο ενημερωμένοι κανόνες του firewall?

https://wiki.mikrotik.com/wiki/Manua...ng_Your_Router

[Nikiforos]

Παιδιά μπορείτε να μου πείτε Σε ποιά σελίδα βρίσκονται οι τελευταίοι και πιο ενημερωμένοι κανόνες του firewall?

εχουμε γραψει ολοι διαφορα κατα καιρους απλα δες τι εχεις ανοιχτο και τι θες να κανεις και βαλε οτι σου χρειαζεται.

[deniSun]

Παιδιά μπορείτε να μου πείτε Σε ποιά σελίδα βρίσκονται οι τελευταίοι και πιο ενημερωμένοι κανόνες του firewall?

Πάρτο από το τέλος προς την αρχή το συγκεκριμένο θέμα.