+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Помогите с DSBL.ORG

Помогите с DSBL.ORG, RouterOS

securex

Guest

27.12.2005 10:21:00

dsbl.org довольно часто добавляет один из наших роутеров (а не серверы) в свой список. Вот детали: http://dsbl.org/listing?62.233.191.226. Кто-нибудь может помочь? Я имею в виду, я однажды удалил его из их списка, но они снова его добавили. Стоит ли что-то менять в конфигурации роутера? С уважением, Питер.

Tonda Guest	#2 0 27.12.2005 10:41:00 У вас есть почтовый сервер в вашей сети?

sergejs Guest	#3 0 27.12.2005 10:45:00 Тебе нужно ограничить доступ к роутеру. Если у тебя есть прокси, измени access-list (или цепочку правил файрвола input chain), разрешив доступ к роутеру только доверенным пользователям.

securex Guest	#4 0 27.12.2005 11:31:00 Да, но с другим IP. Это только роутер с маскировкой.

securex Guest	#5 0 27.12.2005 11:35:00 Да, но: 1. доступ ограничен только для внутренней сети; 2. прокси работает на порту 80, а тестовое сообщение DSBL отправляется на совершенно другой порт. Как видно здесь: http://dsbl.org/message?30917003

Tonda Guest	#6 0 27.12.2005 11:48:00 Направляются ли входящие SMTP-соединения dst-natted на почтовый сервер во внутренней сети?

securex Guest	#7 0 27.12.2005 11:56:00 Нет. На 62.233.191.226 активной услуги нет. Еще раз: это просто маскируемый адрес для внутренней сети. Кстати, почтовый сервер работает, но на 62.233.191.168, но для отправки чего-либо требуется авторизация.

mag

Guest

27.12.2005 13:57:00

Если этот адрес был частью dial-in пула у крупного провайдера, то очень часто он числится в нескольких списках "черной дыры". Единственный способ выбраться – получить статический IP с правильной PTR-записью или использовать SMTP-шлюз. Это не совсем проблема конкретного роутера.

Eugene Guest	#9 0 27.12.2005 14:58:00 Закрой SOCKS-прокси на роутере (или хотя бы ограничь доступ только к локальной сети).

securex Guest	#10 0 27.12.2005 16:09:00 Как это сделать?

Eugene Guest	#11 0 28.12.2005 16:06:00 /ip socks set enabled=no

securex Guest	#12 0 28.12.2005 18:34:00 Оно всегда было отключено.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры