http://mikrotik.moscow Новое в теме Журналы соединений брандмауэра – попытка взлома? форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Sun, 09 Aug 2026 14:22:26 -0400 Журналы соединений брандмауэра – попытка взлома? RouterOS в форуме RouterOS.
Я указал порт 8000 в правиле dst-nat, ;;; station video src-address=:8000 dst-address=xxx.69.35.6/32 protocol=tcp action=nat to-dst-address=192.168.0.42 to-dst-port=8000. Забыл, что отслеживание соединений стоит выше в цепочке обработки, чем правила фильтров брандмауэра, вот почему вся эта история с портами 135 и 445 показывалась, хотя цепочки фильтров и должны были эти пакеты отбрасывать. По крайней мере, это единственная причина, которую я могу придумать.
16.11.2005 08:39:00, jaytcsd.]]> http://mikrotik.moscow/forum/forum57/68401-zhurnaly-soedineniy-brandmauera-_-popytka-vzloma/message268236 http://mikrotik.moscow/forum/forum57/68401-zhurnaly-soedineniy-brandmauera-_-popytka-vzloma/message268236 Wed, 16 Nov 2005 08:39:00 -0500 RouterOS Журналы соединений брандмауэра – попытка взлома? RouterOS в форуме RouterOS.
Ты перенаправляешь весь TCP-трафик на порт 8000 на веб-камеру. Укажи порт в части "match" правила, например: chain=dstnat in-interface=Internet protocol=tcp dst-port=8000 action=dst-nat to-addresses=192.168.1.2 to-ports=8000 (Это синтаксис 2.9, поэтому тебе придётся немного изменить). С уважением, Andrew
14.11.2005 20:08:00, andrewluck.]]> http://mikrotik.moscow/forum/forum57/68401-zhurnaly-soedineniy-brandmauera-_-popytka-vzloma/message268235 http://mikrotik.moscow/forum/forum57/68401-zhurnaly-soedineniy-brandmauera-_-popytka-vzloma/message268235 Mon, 14 Nov 2005 20:08:00 -0500 RouterOS Журналы соединений брандмауэра – попытка взлома? RouterOS в форуме RouterOS.
Закинь это в цепочку пересылки 135-139, prot=udp,tcp.
14.11.2005 14:37:00, maroon.]]> http://mikrotik.moscow/forum/forum57/68401-zhurnaly-soedineniy-brandmauera-_-popytka-vzloma/message268234 http://mikrotik.moscow/forum/forum57/68401-zhurnaly-soedineniy-brandmauera-_-popytka-vzloma/message268234 Mon, 14 Nov 2005 14:37:00 -0500 RouterOS Журналы соединений брандмауэра – попытка взлома? RouterOS в форуме RouterOS.
У меня такие записи в моём роутере 2.8.28. xxx.69.35.6 IP перенаправлен на видеокамеру на порту 8000 с помощью этого правила.
ip firewall dst-nat> pr
Flags: X - отключено, I - недействительно, D - динамический
1   ;;; видеосервер
in-interface=public
dst-address=xxx.69.35.6/32
protocol=tcp
action=nat
to-dst-address=192.168.0.41
to-dst-port=8000

Если я ограничиваю трафик на порт 8000, почему я вижу трафик на порту 135? Я отключил публичный IP-адрес, и записи все еще есть, как часто обновляется список соединений? Есть ли способ отбрасывать соединения в 2.8.28? Мои входные и пересылающие правила отбрасывают порт 135 через цепочку фильтрации вирусов, поэтому я в замешательстве, почему я вижу эти записи.
14.11.2005 03:31:00, jaytcsd.]]> http://mikrotik.moscow/forum/forum57/68401-zhurnaly-soedineniy-brandmauera-_-popytka-vzloma/message268233 http://mikrotik.moscow/forum/forum57/68401-zhurnaly-soedineniy-brandmauera-_-popytka-vzloma/message268233 Mon, 14 Nov 2005 03:31:00 -0500 RouterOS