Mikrotik.moscow [тема: Mikrotik и фильтрация BOGON. Поигрался немного с фильтрацией BOGON на Mikrotik. Довольно интересно! В общем, если вам нужно защититься от сканирования и атак со стороны ботов и нежелательных IP-адресов, это отличный способ. Вкратце: * Создаете IP-лис] http://mikrotik.moscow Новое в теме Mikrotik и фильтрация BOGON. Поигрался немного с фильтрацией BOGON на Mikrotik. Довольно интересно! В общем, если вам нужно защититься от сканирования и атак со стороны ботов и нежелательных IP-адресов, это отличный способ. Вкратце: * Создаете IP-лис форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Sat, 01 Aug 2026 01:22:31 -0400 Mikrotik и фильтрация BOGON. Поигрался немного с фильтрацией BOGON на Mikrotik. Довольно интересно! В общем, если вам нужно защититься от сканирования и атак со стороны ботов и нежелательных IP-адресов, это отличный способ. Вкратце: * Создаете IP-лис Mikrotik и фильтрация BOGON. Поигрался немного с фильтрацией BOGON на Mikrotik. Довольно интересно! В общем, если вам нужно защититься от сканирования и атак со стороны ботов и нежелательных IP-адресов, это отличный способ. Вкратце: * Создаете IP-лис RouterOS в форуме RouterOS.
Тут есть ещё кое-что, смотри: http://www.completewhois.com/bogons/data/bogons-cidr-all.txt, но хотя бы ты отфильтровал самые большие сети.

Пока, mp3turbo.
20.10.2004 10:15:00, mp3turbo2.]]> http://mikrotik.moscow/forum/forum57/57775-mikrotik-i-filtratsiya-bogon.-poigralsya-nemnogo-s-filtratsiey-bogon-na-mikrotik.-dovolno-interesno_-v-obshchem_-esli-vam-nuzhno-zashchititsya-ot-skanirovaniya-i-atak-so-storony-botov-i-nezhelatelnykh-ip_adresov_-eto-otlichnyy-sposob.-vkrattse_-_-sozdaete/message217879 http://mikrotik.moscow/forum/forum57/57775-mikrotik-i-filtratsiya-bogon.-poigralsya-nemnogo-s-filtratsiey-bogon-na-mikrotik.-dovolno-interesno_-v-obshchem_-esli-vam-nuzhno-zashchititsya-ot-skanirovaniya-i-atak-so-storony-botov-i-nezhelatelnykh-ip_adresov_-eto-otlichnyy-sposob.-vkrattse_-_-sozdaete/message217879 Wed, 20 Oct 2004 10:15:00 -0400 RouterOS Mikrotik и фильтрация BOGON. Поигрался немного с фильтрацией BOGON на Mikrotik. Довольно интересно! В общем, если вам нужно защититься от сканирования и атак со стороны ботов и нежелательных IP-адресов, это отличный способ. Вкратце: * Создаете IP-лис Mikrotik и фильтрация BOGON. Поигрался немного с фильтрацией BOGON на Mikrotik. Довольно интересно! В общем, если вам нужно защититься от сканирования и атак со стороны ботов и нежелательных IP-адресов, это отличный способ. Вкратце: * Создаете IP-лис RouterOS в форуме RouterOS.
Мы это сделали… мы создали новую цепочку, названную ‘bogons’, и добавили список с сайта IANA. Вот что мы используем:

add src-address=2.0.0.0/8 out-interface=onboard-inside action=drop comment="" disabled=no
add src-address=5.0.0.0/8 out-interface=onboard-inside action=drop comment="" disabled=no
add src-address=7.0.0.0/8 out-interface=onboard-inside action=drop comment="" disabled=no
add src-address=10.0.0.0/8 out-interface=onboard-inside action=drop log=yes comment="" disabled=no
add src-address=23.0.0.0/8 out-interface=onboard-inside action=drop comment="" disabled=no
add src-address=27.0.0.0/8 out-interface=onboard-inside action=drop comment="" disabled=no
add src-address=31.0.0.0/8 out-interface=onboard-inside action=drop comment="" disabled=no
add src-address=36.0.0.0/7 out-interface=onboard-inside action=drop comment="" disabled=no
add src-address=39.0.0.0/8 out-interface=onboard-inside action=drop comment="" disabled=no
add src-address=41.0.0.0/8 out-interface=onboard-inside action=drop comment="" disabled=no
add src-address=42.0.0.0/8 out-interface=onboard-inside action=drop comment="" disabled=no
add src-address=49.0.0.0/8 out-interface=onboard-inside action=drop comment="" disabled=no
add src-address=50.0.0.0/8 out-interface=onboard-inside action=drop comment="" disabled=no
add src-address=89.0.0.0/8 out-interface=onboard-inside action=drop comment="" disabled=no
add src-address=90.0.0.0/7 out-interface=onboard-inside action=drop comment="" disabled=no
add src-address=92.0.0.0/6 out-interface=onboard-inside action=drop comment="" disabled=no
add src-address=96.0.0.0/3 out-interface=onboard-inside action=drop comment="" disabled=no
add src-address=169.254.0.0/16 out-interface=onboard-inside action=drop comment="" disabled=no
add src-address=172.16.0.0/12 out-interface=onboard-inside action=drop comment="" disabled=no
add src-address=173.0.0.0/8 out-interface=onboard-inside action=drop comment="" disabled=no
add src-address=174.0.0.0/7 out-interface=onboard-inside action=drop comment="" disabled=no
add src-address=176.0.0.0/5 out-interface=onboard-inside action=drop comment="" disabled=no
add src-address=184.0.0.0/6 out-interface=onboard-inside action=drop comment="" disabled=no
add src-address=189.0.0.0/8 out-interface=onboard-inside action=drop comment="" disabled=no
add src-address=190.0.0.0/8 out-interface=onboard-inside action=drop comment="" disabled=no
add src-address=192.0.2.0/24 out-interface=onboard-inside action=drop comment="" disabled=no
add src-address=192.168.0.0/16 out-interface=onboard-inside action=drop comment="" disabled=no
add src-address=197.0.0.0/8 out-interface=onboard-inside action=drop comment="" disabled=no
add src-address=198.18.0.0/15 out-interface=onboard-inside action=drop comment="" disabled=no
add src-address=223.0.0.0/8 out-interface=onboard-inside action=drop comment="" disabled=no
add src-address=224.0.0.0/3 out-interface=onboard-inside action=drop comment="" disabled=no

Спасибо, Сэм.
19.10.2004 17:28:00, changeip.]]> http://mikrotik.moscow/forum/forum57/57775-mikrotik-i-filtratsiya-bogon.-poigralsya-nemnogo-s-filtratsiey-bogon-na-mikrotik.-dovolno-interesno_-v-obshchem_-esli-vam-nuzhno-zashchititsya-ot-skanirovaniya-i-atak-so-storony-botov-i-nezhelatelnykh-ip_adresov_-eto-otlichnyy-sposob.-vkrattse_-_-sozdaete/message217878 http://mikrotik.moscow/forum/forum57/57775-mikrotik-i-filtratsiya-bogon.-poigralsya-nemnogo-s-filtratsiey-bogon-na-mikrotik.-dovolno-interesno_-v-obshchem_-esli-vam-nuzhno-zashchititsya-ot-skanirovaniya-i-atak-so-storony-botov-i-nezhelatelnykh-ip_adresov_-eto-otlichnyy-sposob.-vkrattse_-_-sozdaete/message217878 Tue, 19 Oct 2004 17:28:00 -0400 RouterOS Mikrotik и фильтрация BOGON. Поигрался немного с фильтрацией BOGON на Mikrotik. Довольно интересно! В общем, если вам нужно защититься от сканирования и атак со стороны ботов и нежелательных IP-адресов, это отличный способ. Вкратце: * Создаете IP-лис Mikrotik и фильтрация BOGON. Поигрался немного с фильтрацией BOGON на Mikrotik. Довольно интересно! В общем, если вам нужно защититься от сканирования и атак со стороны ботов и нежелательных IP-адресов, это отличный способ. Вкратце: * Создаете IP-лис RouterOS в форуме RouterOS.
Советы?
19.10.2004 16:18:00, Hammy.]]> http://mikrotik.moscow/forum/forum57/57775-mikrotik-i-filtratsiya-bogon.-poigralsya-nemnogo-s-filtratsiey-bogon-na-mikrotik.-dovolno-interesno_-v-obshchem_-esli-vam-nuzhno-zashchititsya-ot-skanirovaniya-i-atak-so-storony-botov-i-nezhelatelnykh-ip_adresov_-eto-otlichnyy-sposob.-vkrattse_-_-sozdaete/message217877 http://mikrotik.moscow/forum/forum57/57775-mikrotik-i-filtratsiya-bogon.-poigralsya-nemnogo-s-filtratsiey-bogon-na-mikrotik.-dovolno-interesno_-v-obshchem_-esli-vam-nuzhno-zashchititsya-ot-skanirovaniya-i-atak-so-storony-botov-i-nezhelatelnykh-ip_adresov_-eto-otlichnyy-sposob.-vkrattse_-_-sozdaete/message217877 Tue, 19 Oct 2004 16:18:00 -0400 RouterOS