http://mikrotik.moscow Новое в теме Отказ в обслуживании. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Mon, 10 Aug 2026 18:49:00 -0400 Отказ в обслуживании. RouterOS в форуме RouterOS.
Да, ты можешь, тебе нужно разрешать только тот трафик, который ты хочешь пропускать в цепочке, а потом создать правило, чтобы отбрасывать всё остальное. Пример можно найти здесь: http://wiki.mikrotik.com/wiki/Securing_your_router. Удачи!
20.01.2006 12:51:00, cibernet.]]> http://mikrotik.moscow/forum/forum57/67703-otkaz-v-obsluzhivanii./message264594 http://mikrotik.moscow/forum/forum57/67703-otkaz-v-obsluzhivanii./message264594 Fri, 20 Jan 2006 12:51:00 -0500 RouterOS Отказ в обслуживании. RouterOS в форуме RouterOS.
Кибернетик, спасибо, очень хорошо, но это я тоже сделал. Что происходило, это две вещи: одна идёт с множества IP-адресов с назначением 1080 сокетов, а другая – диапазон IP-адресов с исходящим портом SMTP 25 и моим IP-адресом в качестве назначения с разными портами. Я сделал цепочку правил: отбросить входящий порт TCP 25. А как насчёт второй вещи, о которой ты говорил? Этого будет достаточно? Есть ли какой-то способ отбрасывать всё, кроме списка, который я разрешаю?
20.01.2006 12:39:00, jowi007.]]> http://mikrotik.moscow/forum/forum57/67703-otkaz-v-obsluzhivanii./message264593 http://mikrotik.moscow/forum/forum57/67703-otkaz-v-obsluzhivanii./message264593 Fri, 20 Jan 2006 12:39:00 -0500 RouterOS Отказ в обслуживании. RouterOS в форуме RouterOS.
Добавь это правило брандмауэра: add chain=input protocol=tcp dst-port=1080 action=drop.
20.01.2006 11:44:00, cibernet.]]> http://mikrotik.moscow/forum/forum57/67703-otkaz-v-obsluzhivanii./message264592 http://mikrotik.moscow/forum/forum57/67703-otkaz-v-obsluzhivanii./message264592 Fri, 20 Jan 2006 11:44:00 -0500 RouterOS Отказ в обслуживании. RouterOS в форуме RouterOS.
Конечно, я отключил socks poroxy и это продолжается. Если я дам тебе файл вывода инструмента torck, можешь помочь?
20.01.2006 07:06:00, jowi007.]]> http://mikrotik.moscow/forum/forum57/67703-otkaz-v-obsluzhivanii./message264591 http://mikrotik.moscow/forum/forum57/67703-otkaz-v-obsluzhivanii./message264591 Fri, 20 Jan 2006 07:06:00 -0500 RouterOS Отказ в обслуживании. RouterOS в форуме RouterOS.
Отключи прокси-сервер для носков.
19.01.2006 23:12:00, cibernet.]]> http://mikrotik.moscow/forum/forum57/67703-otkaz-v-obsluzhivanii./message264590 http://mikrotik.moscow/forum/forum57/67703-otkaz-v-obsluzhivanii./message264590 Thu, 19 Jan 2006 23:12:00 -0500 RouterOS Отказ в обслуживании. RouterOS в форуме RouterOS.
У меня тут странная штука происходит. У меня аплинк 128 кбит/с в день, и он полностью загружен, пока я не сменю IP на новый. Похоже, кто-то меня отслеживает. Когда я запускаю Torck, я получаю его IP и также получаю список множества исходных IP с SMTP-портом 25. Пожалуйста, если у кого-то было подобное раньше или кто знает, как это решить, напишите.

cp
69.42.74.235    46078                82.198.5.x    1080 (socks)         416bps     0bps       1          0 tcp
69.46.25.180    1767                 82.198.5.x     1080 (socks)         432bps     0bps       1          0 tcp
69.42.74.235    47696                82.1xx.5.xx     1080 (socks)         1.7kbps    0bps       1          0 tcp
69.46.24.158    3445                 82.1xx.5.xx     1080 (socks)         720bps     0bps       1          0 tcp
66.232.101.229  2380                 82.1xx.5.xx     1080 (socks)         384bps     0bps       1          0 tcp
216.130.183.26  2006                 82.1xx.5.xx  1080 (socks)         680bps     0bps       1          0 tcp
216.130.183.26  1643                 82.1xx.5.xx     1080 (socks)         1.1kbps    0bps       1
19.01.2006 23:08:00, jowi007.]]> http://mikrotik.moscow/forum/forum57/67703-otkaz-v-obsluzhivanii./message264589 http://mikrotik.moscow/forum/forum57/67703-otkaz-v-obsluzhivanii./message264589 Thu, 19 Jan 2006 23:08:00 -0500 RouterOS