Russian Users MikroTik | Форум пользователей MikroTik

Добрый день!
Подскажите, кто, что блокирует у себя кроме BOGON сетей?

специально ничео не блокируем и богон тоже.

vqd писал(а): ↑18 июн 2018, 05:41 специально ничео не блокируем и богон тоже.

Так, а как же защита и все такое????

Эта тема уже неоднократно обсуждалась.

vqd писал(а): ↑18 июн 2018, 06:56 Эта тема уже неоднократно обсуждалась.

ткните пальцем....

ну вот сходу viewtopic.php?f=15&t=8625&hilit=%D0%B1% ... 0%BE%D0%BD

vqd писал(а): ↑18 июн 2018, 08:34 ну вот сходу viewtopic.php?f=15&t=8625&hilit=%D0%B1% ... 0%BE%D0%BD

Спасибо!

Вот на вскидку, под сотню диапазонов под блокировку, всякая школота пользуеться, пароль к фтп подбирают..

100.64.0.0 - 100.127.255.255
101.204.0.0 - 101.207.255.255
101.206.0.0 - 101.207.255.255
103.0.0.0 - 103.225.199.255,"Kranker
103.114.104.0 - 103.114.107.255
104.64.0.0 - 104.127.255.255
106.8.0.0 - 106.9.255.255
109.190.64.0 - 109.190.127.255
111.230.0.0 - 111.231.255.255
112.80.0.0 - 112.87.255.255
113.160.0.0 - 113.191.255.255
115.0.0.0 - 115.255.255.255
115.238.244.0 - 115.238.245.255
116.255.128.0 - 116.255.191.255
117.107.163.240
117.32.0.0 - 117.39.255.255
118.179.136.1 - 118.179.136.255
118.24.0.0 - 118.89.255.255
119.0.0.0 - 119.255.255.255
12.0.0.0 - 12.255.255.255
121.0.0.0 - 121.255.255.255
122.0.0.0 - 122.255.255.255
122.226.181.160 - 122.226.181.191
123.63.40.0 - 123.63.141.255
124.158.0.0 - 124.158.15.255
125.16.0.0 - 125.23.255.255
137.74.0.0 - 137.74.255.255
139.59.0.0 - 139.59.255.255
140.143.0.0 - 140.143.255.255
142.93.0.0 - 142.93.255.255
145.239.80.0 - 145.239.95.255
149.201.0.0 - 149.209.255.255
153.254.0.0 - 153.255.255.255
162.243.0.0 - 162.243.255.255
163.0.0.0 - 163.255.255.255
167.114.0.0 - 167.114.255.255
175.0.0.0 - 175.15.255.255
178.128.0.0 - 178.128.255.255
178.48.176.0 - 178.48.183.255
178.62.128.0 - 178.62.255.255
179.40.114.8
179.40/15
18.209.0.0 - 18.211.255.255
180.76.0.0 - 180.76.255.255
182.0.0.0 - 182.255.255.255
184.104.0.0 - 184.105.255.255
185.244.25.128 - 185.244.25.255
185.248.100.0 - 185.248.103.255
187.4.0.0/14
187.5.96.58
190.214.128/17
190.214.232.72
191.200.0.0/14
191.201.254.236
193.112.0.0 - 193.112.255.255
193.201.224.0 - 193.201.227.255
195.154.128.0 - 195.154.255.255
196.52.43.0 - 196.52.43.255
198.167.136.0 - 198.167.143.255
201.0.0.0 - 201.255.255.255
202.137.128.0 - 202.137.159.255,
202.74.240.0 - 202.74.247.255
207.154.192.0 - 207.154.255.255
209.126.136.6
210.0.0.0 - 210.255.255.255
211.83.96.0 - 211.83.111.255
212.64.0.0 - 212.64.127.255
212.83.160.0 - 212.83.191.255
217.61.104.0 - 217.61.104.255
217.61.7.0 - 217.61.7.255
218.17.221.32 - 218.17.221.63
218.26.9.96 - 218.26.9.127
221.0.0.0 - 221.255.255.255
221.192.0.0 - 221.195.255.255
36.248.192.0 - 36.248.255.255
40.74.0.0 - 40.125.127.255
41.160.0.0 - 41.163.255.255
41.185.64.0 - 41.185.255.255
42.115.208.0 - 42.115.223.255
43.242.84.0 - 43.242.87.255
46.105.20.0 - 46.105.20.255
49.236.192.0 - 49.236.207.254
5.188.0.0 - 5.188.250.255
5.188.10.176
5.188.10.180
5.39.80.0 - 5.39.95.255
50.92.0.0 - 50.93.127.255
50.93.124.0 - 50.93.127.255
51.15.0.0 - 51.15.255.255
51.254.0.0 - 51.255.255.255
51.38.119.128 - 51.38.119.191
52.80.0.0 - 52.83.255.255
58.120.0.0 - 58.127.255.255
62.210.128.0 - 62.210.255.255
64.41.86.130
64.70.128.0 - 64.70.255.255
71.6.128.0 - 71.6.255.255,
73.0.0.0 - 73.255.255.255
78.84.128.1 - 78.84.255.255
80.82.77.0 - 80.82.77.255
87.129.0.0 - 87.135.255.255
91.220.127.0 - 91.220.127.255
94.177.250.0 - 94.177.250.255
94.23.192.0 - 94.23.255.255
222.32.0.0 - 222.63.255.255
112.80.0.0 - 112.87.255.255
5.188.10.0 - 5.188.11.255
185.244.25.128 - 185.244.25.255
107.170.0.0 - 107.170.255.255
111.0.0.0 - 111.63.255.255

и список только ростёт..

Очень забавно будет за вами понаблюдать, если "школота" однажды перенесет свои "вэпээски" на другие хостинги, а за этими адресами окажутся нужные ресурсы. И еще интересней будет, если за этими адресами окажутся только "кусочки" этих ресурсов.

Лично я предлагаю не ограничиваться блокировкой отдельно взятых адресов, диапазонов и подсетей, а рубануть, в стиле РКН, все и сразу и только потом уже выискивать "нужное" и разрешать его. (сарказм)

Кстати здравая идея, и в этих диапазонах нету каких то серьёзных или нужных НАМ ресурсов, в основном Китай и юго восточная Азия.
а так да, скорее нужно запретить всё а разрешать по мере необходимости ;)

У всех интернет используется по разному, может кому то наоборот китайские сайты нужны..