Маршрутизатор Mikrotik RB915G-2HnD нужна помощь по настройке

20 июл 2015, 13:34

53 порт закройте, тут на тему этого порта не один раз писали

djgroove · 20 июл 2015, 20:21

Так будет правильно?

ip firewall filter add chain=input in-interface=ether1-gateway protocol=udp port=53 action=drop

ether1-gateway - интерфейс в Интернет!

20 июл 2015, 22:38

Код: Выделить всё

ip firewall filter add action=drop chain=input  dst-port=53 in-interface=ether1-gateway protocol=udp

Закройте так, а потом уже смотреть будете, что там и как.
Если провайдер будет иметь претензии и далее, пусть хоть логи покажет, подробнее пояснит, что там флудит от Вас. А то как-то голословно получается.

djgroove · 22 июл 2015, 20:39

провайдер на мою просьбу, написал вот что:

"Пропишите наши DNS сервера (212.7.9.34, 212.7.0.34) на своем сервере, и
интернет будет работать после убирания галочки "Allow Remote Requests" в
настройках DNS.

Отправляем часть отчета по Вашему запросу:"

Логи

Насчет - "убирания галочки "Allow Remote Requests" - давно известно, убери и инета не будет.
Сервера и так прописаны автоматом.

Что посоветуете?

Заранее благодарю.

22 июл 2015, 21:10

Попробуйте в цепочке input хлопнуть всё ненужное. Как самый жесткий вариант:

Код: Выделить всё

ip firewall filter add chain=input in-interface=wan protocol=icmp action=accept
ip firewall filter add chain=input in-interface=wan connection-state=established,related action=accept
ip firewall filter add chain=input in-interface=wan action=drop

ВНИМАНИЕ! Если нужны какие-то сервисы снаружи, их прописывают выше правила дропа.

22 июл 2015, 21:12

Вам же выше уже ответили. Проблема должна уйти.

Но можно еще: выключить DNS на микротике (снять ту самую галочку). В свойствах DHCP сервера на микротике назначить DNS провайдера, чтобы эти адреса отдавались клиентам, можно и Google, например. На клиентах, у которых адреса IP и DNS назначаются вручную, если таковые есть, назначить в качестве DNS не микротик, а вышеуказанные сервера.

djgroove · 22 июл 2015, 21:57

gmx

я очень благодарен всем кто помогает.

Мне не понятно ваше "Вам же выше уже ответили". Если бы помогло, поблагодарил бы и забыл проблему. Но проблема осталась.
Я вам мешаю своими вопросами?

22 июл 2015, 22:31

Никто никому не мешает. Продолжаем...
Кстати, по логам вроде именно 53 порт флудит. Кто у нас логи читает нормально? Я с трудом, тем более вырванные из контекста.

23 июл 2015, 08:45

djgroove писал(а):Если бы помогло, поблагодарил бы и забыл проблему. Но проблема осталась.
Я вам мешаю своими вопросами?

Никто никому не мешает. Проблема в том, что вы не пишите ничего, что вы сделали.
А просто задаете один и тот же вопрос.
То есть от вас только одни вопросы, нету обратной связи о том, что вы сделали.
Вот мы и гадаем.

Хотя у вас в первую очередь должен возникнуть вопрос: "Что я делают не так? Почему советы из форума мне не помогают?". "Может я не правильно их применяю?", "а вот мои действия и вот мой конфиг, поглядите коллеги, может я чего напутал???"

Я предложил вам вообще отказаться от DNS сервера в вашей сети, это по определению не может не помочь. Флуд по 53 порту должен прекратится мгновенно, как только вы снимите галочку Allow remote requests. И я вам на пальцах объяснил, как заставить клиентов обращаться к другим DNS серверам (публичным или провайдерским). И вы вместо того, чтобы попробовать (а это дело трех минут) нашли силы и время, чтобы уличить меня в невежестве и неуважении.
Почему нашлось время писать пост сюда, но не нашлось времени на два щелчка в WinBox???

Не стоит считать свои проблемы с микротиком уникальными. На многие из них есть давно отработанные решения, которыми с вами с радостью поделились.

23 июл 2015, 09:22

У местных любовь мусолить темы которые яйца выеденного не стоят и в которых ТС не внимает рекомендациям. Интелектуалные мазахисты наверное :-)

Маршрутизатор Mikrotik RB915G-2HnD нужна помощь по настройке

Вход • Регистрация