Mikrotik.moscow [тема: Блокировать запрос Ping]

Mikrotik.moscow [тема: Блокировать запрос Ping] http://mikrotik.moscow Новое в теме Блокировать запрос Ping форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Mon, 03 Aug 2026 09:47:45 -0400 Блокировать запрос Ping Блокировать запрос Ping RouterOS в форуме RouterOS.
На самом деле худшая страна — ДРУГАЯ. Просто не могу найти её на глобусе. Ой, забыл снова вставить блок [сарказм] [/сарказм]…
29.07.2021 11:38:00, mkx.]]> http://mikrotik.moscow/forum/forum57/85042-blokirovat-zapros-ping/message392638 http://mikrotik.moscow/forum/forum57/85042-blokirovat-zapros-ping/message392638 Thu, 29 Jul 2021 11:38:00 -0400 RouterOS Блокировать запрос Ping Блокировать запрос Ping RouterOS в форуме RouterOS.
Просто ради развлечения. Вот количество заблокированных пингов за 1 год!!
Страна Количество Процент
США 13456 16.513874
Китай 8960 10.996159
Великобритания 8193 10.054858
Индия 7742 9.501368
Германия 4100 5.031724
Филиппины 2754 3.379846
Бразилия 2383 2.924536
Россия 2189 2.686450
Норвегия 2005 2.460636
Пакистан 1905 2.337911
ДРУГИЕ 27796 34.112637

Так что я обвиняю США в том, что это худшая страна. Если посмотреть на всех, кто пытался подключиться к любому закрытому порту (что и блокировало), IP-адреса из США составляют почти 20% всех заблокированных.
29.07.2021 11:32:00, Jotne.]]> http://mikrotik.moscow/forum/forum57/85042-blokirovat-zapros-ping/message392637 http://mikrotik.moscow/forum/forum57/85042-blokirovat-zapros-ping/message392637 Thu, 29 Jul 2021 11:32:00 -0400 RouterOS Блокировать запрос Ping Блокировать запрос Ping RouterOS в форуме RouterOS.
@sindy, если твой пост — ответ на мой... Похоже, мне стоило заключить весь свой пост в блок [sarcasm] [/sarcasm]. Я вполне в курсе тех фактов, которые ты описываешь (но твой пост всё равно хорош, чтобы напомнить нам всем об этом).
29.07.2021 08:40:00, mkx.]]> http://mikrotik.moscow/forum/forum57/85042-blokirovat-zapros-ping/message392636 http://mikrotik.moscow/forum/forum57/85042-blokirovat-zapros-ping/message392636 Thu, 29 Jul 2021 08:40:00 -0400 RouterOS Блокировать запрос Ping Блокировать запрос Ping RouterOS в форуме RouterOS.
Ты серьёзно связываешь исходный IP-адрес атаки с человеком за этой атакой? Боюсь, что в США просто больше всего публичных IPv4-адресов на страну, так что, если предположить, что доля уязвимых систем везде одинаковая, то и большинства «зомби»-машин под чужим контролем тоже должно быть в США. Не учитывая при этом, что многие провайдеры по всему миру позволяют подделывать любой исходный IP-адрес. Значит, если атакующему не важен ответ или сам ответ — это и есть атака (например, DDoS с ответами DNS), то на основе исходного адреса делать выводы нельзя. И я искренне надеюсь, что разведки по всему миру это понимают и используют другие критерии при обнаружении атак. А то, что политики делают со своими докладами — это уже совсем другая история.
29.07.2021 06:12:00, sindy.]]> http://mikrotik.moscow/forum/forum57/85042-blokirovat-zapros-ping/message392635 http://mikrotik.moscow/forum/forum57/85042-blokirovat-zapros-ping/message392635 Thu, 29 Jul 2021 06:12:00 -0400 RouterOS Блокировать запрос Ping Блокировать запрос Ping RouterOS в форуме RouterOS.
Что доказывает, что США — страна, кишащая киберпреступниками, и многие из них, возможно, спонсируются государством или вовсе являются сотрудниками государственных агентств. Эмм… подождите, разве западный мир не говорит такое же про Россию и Китай? Теперь я запутался.
29.07.2021 05:55:00, mkx.]]> http://mikrotik.moscow/forum/forum57/85042-blokirovat-zapros-ping/message392634 http://mikrotik.moscow/forum/forum57/85042-blokirovat-zapros-ping/message392634 Thu, 29 Jul 2021 05:55:00 -0400 RouterOS Блокировать запрос Ping Блокировать запрос Ping RouterOS в форуме RouterOS.
Я пользуюсь этим правилом, никаких проблем не было.

/ip firewall filter add action=drop chain=input comment="Drop ICMP on outside IF" in-interface=ether1 log=yes log-prefix=FI_D_ICMP-outside protocol=icmp

Его не обязательно ставить в начало списка правил, главное, чтобы выше не было правил, которые его блокируют. Правило блокировки должно быть в цепочке input, так как вы хотите блокировать пинг к роутеру. Но если у вас есть NAT-правило, которое разрешает пинг к внутреннему хосту, и вы хотите заблокировать пинг от некоторых IP к этому внутреннему хосту, тогда нужно использовать цепочку forward. Хотя я не очень понимаю, зачем разрешать пинг внутрь.

Пинг к моему роутеру блокируется последние 12 часов.

_time type dir act rule chain in_if out_if src_mac protocol src_ip src_port dest_ip dest_port City Country
2021-07-29 07:38:30 F I D FI_D_ICMP-outside input ether1 (unknown 0) 00:05:00:01:00:01 ICMP 31.192.111.233 na 92.220.x.y na Russia
2021-07-29 06:18:27 F I D FI_D_ICMP-outside input ether1 (unknown 0) 00:05:00:01:00:01 ICMP 45.131.68.37 na 92.220.x.y na St Petersburg Russia
2021-07-29 06:02:00 F I D FI_D_ICMP-outside input ether1 (unknown 0) 00:05:00:01:00:01 ICMP 110.54.236.38 na 92.220.x.y na San Fernando Philippines
2021-07-29 05:46:48 F I D FI_D_ICMP-outside input ether1 (unknown 0) 00:05:00:01:00:01 ICMP 185.94.111.1 na 92.220.x.y na Russia
2021-07-29 03:37:21 F I D FI_D_ICMP-outside input ether1 (unknown 0) 00:05:00:01:00:01 ICMP 218.84.127.47 na 92.220.x.y na China
2021-07-29 02:57:15 F I D FI_D_ICMP-outside input ether1 (unknown 0) 00:05:00:01:00:01 ICMP 106.76.70.70 na 92.220.x.y na Kolhapur India
2021-07-29 01:53:24 F I D FI_D_ICMP-outside input ether1 (unknown 0) 00:05:00:01:00:01 ICMP 110.35.161.178 na 92.220.x.y na Seoul South Korea
2021-07-29 01:34:26 F I D FI_D_ICMP-outside input ether1 (unknown 0) 00:05:00:01:00:01 ICMP 140.250.44.225 na 92.220.x.y na Zaozhuang China
2021-07-29 01:16:07 F I D FI_D_ICMP-outside input ether1 (unknown 0) 00:05:00:01:00:01 ICMP 155.94.222.154 na 92.220.x.y na Miami United States
2021-07-29 01:11:55 F I D FI_D_ICMP-outside input ether1 (unknown 0) 00:05:00:01:00:01 ICMP 154.54.7.158 na 92.220.x.y na United States
2021-07-29 01:02:30 F I D FI_D_ICMP-outside input ether1 (unknown 0) 00:05:00:01:00:01 ICMP 196.11.176.22 na 92.220.x.y na Johannesburg South Africa
2021-07-29 01:02:21 F I D FI_D_ICMP-outside input ether1 (unknown 0) 00:05:00:01:00:01 ICMP 196.11.176.22 na 92.220.x.y na Johannesburg South Africa
2021-07-29 01:02:17 F I D FI_D_ICMP-outside input ether1 (unknown 0) 00:05:00:01:00:01 ICMP 196.11.176.22 na 92.220.x.y na Johannesburg South Africa
2021-07-29 01:02:15 F I D FI_D_ICMP-outside input ether1 (unknown 0) 00:05:00:01:00:01 ICMP 196.11.176.22 na 92.220.x.y na Johannesburg South Africa
2021-07-29 01:02:14 F I D FI_D_ICMP-outside input ether1 (unknown 0) 00:05:00:01:00:01 ICMP 196.11.176.22 na 92.220.x.y na Johannesburg South Africa
2021-07-29 01:00:44 F I D FI_D_ICMP-outside input ether1 (unknown 0) 00:05:00:01:00:01 ICMP 62.115.11.143 na 92.220.x.y na Sweden
2021-07-29 00:23:55 F I D FI_D_ICMP-outside input ether1 (unknown 0) 00:05:00:01:00:01 ICMP 176.126.83.129 na 92.220.x.y na Milan Italy
2021-07-29 00:12:33 F I D FI_D_ICMP-outside input ether1 (unknown 0) 00:05:00:01:00:01 ICMP 216.99.159.229 na 92.220.x.y na United States
2021-07-29 00:12:33 F I D FI_D_ICMP-outside input ether1 (unknown 0) 00:05:00:01:00:01 ICMP 216.99.159.228 na 92.220.x.y na United States
2021-07-29 00:12:33 F I D FI_D_ICMP-outside input ether1 (unknown 0) 00:05:00:01:00:01 ICMP 216.99.159.226 na 92.220.x.y na United States
2021-07-29 00:12:33 F I D FI_D_ICMP-outside input ether1 (unknown 0) 00:05:00:01:00:01 ICMP 216.99.149.205 na 92.220.x.y na United States
2021-07-29 00:12:33 F I D FI_D_ICMP-outside input ether1 (unknown 0) 00:05:00:01:00:01 ICMP 216.99.149.203 na 92.220.x.y na United States
2021-07-29 00:12:33 F I D FI_D_ICMP-outside input ether1 (unknown 0) 00:05:00:01:00:01 ICMP 23.228.199.37 na 92.220.x.y na United States
2021-07-28 23:58:49 F I D FI_D_ICMP-outside input ether1 (unknown 0) 00:05:00:01:00:01 ICMP 209.209.59.230 na 92.220.x.y na Los Angeles United States
2021-07-28 23:09:08 F I D FI_D_ICMP-outside input ether1 (unknown 0) 00:05:00:01:00:01 ICMP 49.144.224.55 na 92.220.x.y na Lucena City Philippines
2021-07-28 23:09:08 F I D FI_D_ICMP-outside input ether1 (unknown 0) 00:05:00:01:00:01 ICMP 49.144.224.55 na 92.220.x.y na Lucena City Philippines
2021-07-28 22:46:08 F I D FI_D_ICMP-outside input ether1 (unknown 0) 00:05:00:01:00:01 ICMP 18.183.208.71 na 92.220.x.y na Tokyo Japan
2021-07-28 20:35:03 F I D FI_D_ICMP-outside input ether1 (unknown 0) 00:05:00:01:00:01 ICMP 101.80.200.157 na 92.220.x.y na Xuhui China
2021-07-28 20:35:03 F I D FI_D_ICMP-outside input ether1 (unknown 0) 00:05:00:01:00:01 ICMP 101.231.198.226 na 92.220.x.y na Shanghai China
2021-07-28 20:02:45 F I D FI_D_ICMP-outside input ether1 (unknown 0) 00:05:00:01:00:01 ICMP 216.99.159.229 na 92.220.x.y na United States
2021-07-28 20:02:45 F I D FI_D_ICMP-outside input ether1 (unknown 0) 00:05:00:01:00:01 ICMP 216.99.159.228 na 92.220.x.y na United States
2021-07-28 20:02:45 F I D FI_D_ICMP-outside input ether1 (unknown 0) 00:05:00:01:00:01 ICMP 216.99.159.226 na 92.220.x.y na United States
2021-07-28 20:02:45 F I D FI_D_ICMP-outside input ether1 (unknown 0) 00:05:00:01:00:01 ICMP 216.99.149.205 na 92.220.x.y na United States
2021-07-28 20:02:45 F I D FI_D_ICMP-outside input ether1 (unknown 0) 00:05:00:01:00:01 ICMP 216.99.149.203 na 92.220.x.y na United States
2021-07-28 20:02:45 F I D FI_D_ICMP-outside input ether1 (unknown 0) 00:05:00:01:00:01 ICMP 23.228.199.37 na 92.220.x.y na United States

Топ стран, которые пингуют меня за последние 7 дней
Country count percent
United States 319 29.37%
Morocco 210 19.34%
India 74 6.81%
Pakistan 72 6.63%
Philippines 53 4.88%
Australia 53 4.88%
China 46 4.24%
United Kingdom 26 2.39%
Russia 20 1.84%
Belgium 19 1.75%
29.07.2021 05:41:00, Jotne.]]> http://mikrotik.moscow/forum/forum57/85042-blokirovat-zapros-ping/message392633 http://mikrotik.moscow/forum/forum57/85042-blokirovat-zapros-ping/message392633 Thu, 29 Jul 2021 05:41:00 -0400 RouterOS Блокировать запрос Ping Блокировать запрос Ping RouterOS в форуме RouterOS.
Я сделал это так. В примере входящие пинги блокируются на WAN-интерфейсе Mikrotik, при этом преимущество в том, что с терминала Mikrotik пинги можно выполнять как во внешнюю сеть, так и внутри сети.

/ip firewall filter add chain=input protocol=icmp in-interface=YOUR-INTERFACE icmp-options=8:0-255 action=drop
26.07.2021 19:12:00, lobo2mil9.]]> http://mikrotik.moscow/forum/forum57/85042-blokirovat-zapros-ping/message392632 http://mikrotik.moscow/forum/forum57/85042-blokirovat-zapros-ping/message392632 Mon, 26 Jul 2021 19:12:00 -0400 RouterOS Блокировать запрос Ping Блокировать запрос Ping RouterOS в форуме RouterOS.
Как это правило блокирует icmp, но при этом разрешает icmp для определённых целей?
A. Какой трафик ICMP необходим?
B. Какой трафик ICMP нужно блокировать, ведь предположительно он небезопасен (предположение, которое нужно либо опровергнуть, либо подтвердить).
15.11.2020 15:00:00, anav.]]> http://mikrotik.moscow/forum/forum57/85042-blokirovat-zapros-ping/message392631 http://mikrotik.moscow/forum/forum57/85042-blokirovat-zapros-ping/message392631 Sun, 15 Nov 2020 15:00:00 -0500 RouterOS Блокировать запрос Ping Блокировать запрос Ping RouterOS в форуме RouterOS.
Убедитесь, что эта запись находится в верхней части списка: /ip firewall filter add action=drop chain=input dst-address=x.x.x.x protocol=icmp src-address=x.x.x.x/x, где вместо x подставьте IP вашего сети и её диапазон.
15.11.2020 12:56:00, geebee63.]]> http://mikrotik.moscow/forum/forum57/85042-blokirovat-zapros-ping/message392630 http://mikrotik.moscow/forum/forum57/85042-blokirovat-zapros-ping/message392630 Sun, 15 Nov 2020 12:56:00 -0500 RouterOS Блокировать запрос Ping Блокировать запрос Ping RouterOS в форуме RouterOS.
Это работает так: /ip firewall filter add action=drop chain=input icmp-options=8:0-255 in-interface-list=WAN protocol=icmp
05.08.2020 08:37:00, pravyroxor.]]> http://mikrotik.moscow/forum/forum57/85042-blokirovat-zapros-ping/message392629 http://mikrotik.moscow/forum/forum57/85042-blokirovat-zapros-ping/message392629 Wed, 05 Aug 2020 08:37:00 -0400 RouterOS Блокировать запрос Ping Блокировать запрос Ping RouterOS в форуме RouterOS.
Порядок правил имеет значение, поэтому идеальное правило на неправильной позиции в цепочке не сработает, потому что совпадающий пакет никогда до него не дойдёт — он всегда будет отброшен или принят одним из предыдущих правил в этой цепочке. Также идеальное правило в неправильной цепочке не выполняет то, что вы ожидаете.
02.08.2019 09:05:00, sindy.]]> http://mikrotik.moscow/forum/forum57/85042-blokirovat-zapros-ping/message392628 http://mikrotik.moscow/forum/forum57/85042-blokirovat-zapros-ping/message392628 Fri, 02 Aug 2019 09:05:00 -0400 RouterOS Блокировать запрос Ping Блокировать запрос Ping RouterOS в форуме RouterOS.
Я действительно это видел, да. Но всё равно не работает!
02.08.2019 08:45:00, cyon.]]> http://mikrotik.moscow/forum/forum57/85042-blokirovat-zapros-ping/message392627 http://mikrotik.moscow/forum/forum57/85042-blokirovat-zapros-ping/message392627 Fri, 02 Aug 2019 08:45:00 -0400 RouterOS Блокировать запрос Ping Блокировать запрос Ping RouterOS в форуме RouterOS.
Конечно, disabled=yes — это очень эффективный способ сделать правила файрвола нерабочими.
02.08.2019 08:34:00, nostromog.]]> http://mikrotik.moscow/forum/forum57/85042-blokirovat-zapros-ping/message392626 http://mikrotik.moscow/forum/forum57/85042-blokirovat-zapros-ping/message392626 Fri, 02 Aug 2019 08:34:00 -0400 RouterOS Блокировать запрос Ping Блокировать запрос Ping RouterOS в форуме RouterOS.
Не работает!
02.08.2019 08:26:00, cyon.]]> http://mikrotik.moscow/forum/forum57/85042-blokirovat-zapros-ping/message392625 http://mikrotik.moscow/forum/forum57/85042-blokirovat-zapros-ping/message392625 Fri, 02 Aug 2019 08:26:00 -0400 RouterOS Блокировать запрос Ping Блокировать запрос Ping RouterOS в форуме RouterOS.
Привет, мне нужно, чтобы никто не получал пинг от моего роутера, как это возможно сделать? С уважением, Нишадул
10.08.2016 15:33:00, nishadul.]]> http://mikrotik.moscow/forum/forum57/85042-blokirovat-zapros-ping/message392624 http://mikrotik.moscow/forum/forum57/85042-blokirovat-zapros-ping/message392624 Wed, 10 Aug 2016 15:33:00 -0400 RouterOS