http://mikrotik.moscow Новое в теме Блокировать IPv6-портсканы — правило работает для IPv4, но не для IPv6 форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Sun, 02 Aug 2026 11:10:17 -0400 Блокировать IPv6-портсканы — правило работает для IPv4, но не для IPv6 RouterOS в форуме RouterOS.
Да, просто используй DNS, Tor, торренты… и, конечно же…
26.03.2023 15:45:00, rextended.]]> http://mikrotik.moscow/forum/forum57/85188-blokirovat-ipv6_portskany-_-pravilo-rabotaet-dlya-ipv4_-no-ne-dlya-ipv6/message394021 http://mikrotik.moscow/forum/forum57/85188-blokirovat-ipv6_portskany-_-pravilo-rabotaet-dlya-ipv4_-no-ne-dlya-ipv6/message394021 Sun, 26 Mar 2023 15:45:00 -0400 RouterOS Блокировать IPv6-портсканы — правило работает для IPv4, но не для IPv6 RouterOS в форуме RouterOS.
Существуют способы обнаружения активных IPv6-устройств извне, например, см. https://arxiv.org/abs/2210.02522. Я замечаю периодическое сканирование IPv6-узлов (даже тех, кто использует временные приватные адреса), поэтому считаю, что такая функция была бы полезна.
25.03.2023 23:36:00, sysf.]]> http://mikrotik.moscow/forum/forum57/85188-blokirovat-ipv6_portskany-_-pravilo-rabotaet-dlya-ipv4_-no-ne-dlya-ipv6/message394020 http://mikrotik.moscow/forum/forum57/85188-blokirovat-ipv6_portskany-_-pravilo-rabotaet-dlya-ipv4_-no-ne-dlya-ipv6/message394020 Sat, 25 Mar 2023 23:36:00 -0400 RouterOS Блокировать IPv6-портсканы — правило работает для IPv4, но не для IPv6 RouterOS в форуме RouterOS.
Ты прав, но мне кажется маловероятным, что атака сможет отправить что-то на все (назначенные) IPv6-адреса… Сколько бы это заняло дней и трафика?.. Да и сканирование портов по IPv6… надо же сначала знать адрес… В IPv4 сейчас всё проще, там в сравнении с IPv6 адресов совсем немного…
24.03.2023 16:30:00, rextended.]]> http://mikrotik.moscow/forum/forum57/85188-blokirovat-ipv6_portskany-_-pravilo-rabotaet-dlya-ipv4_-no-ne-dlya-ipv6/message394019 http://mikrotik.moscow/forum/forum57/85188-blokirovat-ipv6_portskany-_-pravilo-rabotaet-dlya-ipv4_-no-ne-dlya-ipv6/message394019 Fri, 24 Mar 2023 16:30:00 -0400 RouterOS Блокировать IPv6-портсканы — правило работает для IPv4, но не для IPv6 RouterOS в форуме RouterOS.
Это ужасная идея. Без полного рукопожатия нет никакой гарантии, что удалённый IP не подделан. Так что я легко могу отправить тебе пакеты с IP-адресами Google, твоих DNS-серверов, DHCP-сервера провайдера и так далее, и теперь твой файрвол стал точкой атаки DoS.
24.03.2023 12:54:00, R1CH.]]> http://mikrotik.moscow/forum/forum57/85188-blokirovat-ipv6_portskany-_-pravilo-rabotaet-dlya-ipv4_-no-ne-dlya-ipv6/message394018 http://mikrotik.moscow/forum/forum57/85188-blokirovat-ipv6_portskany-_-pravilo-rabotaet-dlya-ipv4_-no-ne-dlya-ipv6/message394018 Fri, 24 Mar 2023 12:54:00 -0400 RouterOS Блокировать IPv6-портсканы — правило работает для IPv4, но не для IPv6 RouterOS в форуме RouterOS.
Есть ли планы реализовать эту функцию для IPv6? Вместе с этой возможностью было бы полезно добавить действие, которое добавляет префикс в список адресов, например, префикс /64 вместо конкретного адреса хоста.
23.03.2023 22:34:00, sysf.]]> http://mikrotik.moscow/forum/forum57/85188-blokirovat-ipv6_portskany-_-pravilo-rabotaet-dlya-ipv4_-no-ne-dlya-ipv6/message394017 http://mikrotik.moscow/forum/forum57/85188-blokirovat-ipv6_portskany-_-pravilo-rabotaet-dlya-ipv4_-no-ne-dlya-ipv6/message394017 Thu, 23 Mar 2023 22:34:00 -0400 RouterOS Блокировать IPv6-портсканы — правило работает для IPv4, но не для IPv6 RouterOS в форуме RouterOS.
Я пытаюсь заблокировать IPv6 сканирование портов, направленное на мой роутер. Ниже указанные правила фильтрации отлично работают для IPv4, но для IPv6 игнорируются (никакой трафик не совпадает). Что я делаю не так?

add action=drop chain=input comment="BLOCK PORT SCAN - Drop Port scanners" src-address-list=port_scanners  
add action=drop chain=forward comment="BLOCK PORT SCAN - Drop Port scanners" src-address-list=port_scanners  
add action=add-src-to-address-list address-list=port_scanners address-list-timeout=1d chain=input comment="-- BLOCK PORT SCAN - NMAP FIN Stealth scan" protocol=tcp src-address-list=!do_not_blacklist tcp-flags=fin,!syn,!rst,!psh,!ack,!urg  
add action=add-src-to-address-list address-list=port_scanners address-list-timeout=1d chain=forward comment="-- BLOCK PORT SCAN - NMAP FIN Stealth scan" protocol=tcp src-address-list=!do_not_blacklist tcp-flags=fin,!syn,!rst,!psh,!ack,!urg  
add action=add-src-to-address-list address-list=port_scanners address-list-timeout=1d chain=input comment="-- BLOCK PORT SCAN - SYN/FIN scan" protocol=tcp src-address-list=!do_not_blacklist tcp-flags=fin,syn  
add action=add-src-to-address-list address-list=port_scanners address-list-timeout=1d chain=forward comment="-- BLOCK PORT SCAN - SYN/FIN scan" protocol=tcp src-address-list=!do_not_blacklist tcp-flags=fin,syn  
add action=add-src-to-address-list address-list=port_scanners address-list-timeout=1d chain=input comment="-- BLOCK PORT SCAN - SYN/RST scan" protocol=tcp src-address-list=!do_not_blacklist tcp-flags=syn,rst  
add action=add-src-to-address-list address-list=port_scanners address-list-timeout=1d chain=forward comment="-- BLOCK PORT SCAN - SYN/RST scan" protocol=tcp src-address-list=!do_not_blacklist tcp-flags=syn,rst  
add action=add-src-to-address-list address-list=port_scanners address-list-timeout=1d chain=input comment="-- BLOCK PORT SCAN - FIN/PSH/URG scan" protocol=tcp src-address-list=!do_not_blacklist tcp-flags=fin,psh,urg,!syn,!rst,!ack  
add action=add-src-to-address-list address-list=port_scanners address-list-timeout=1d chain=forward comment="-- BLOCK PORT SCAN - FIN/PSH/URG scan" protocol=tcp src-address-list=!do_not_blacklist tcp-flags=fin,psh,urg,!syn,!rst,!ack  
add action=add-src-to-address-list address-list=port_scanners address-list-timeout=1d chain=input comment="-- BLOCK PORT SCAN - ALL/ALL scan" protocol=tcp src-address-list=!do_not_blacklist tcp-flags=fin,syn,rst,psh,ack,urg  
add action=add-src-to-address-list address-list=port_scanners address-list-timeout=1d chain=forward comment="-- BLOCK PORT SCAN - ALL/ALL scan" protocol=tcp src-address-list=!do_not_blacklist tcp-flags=fin,syn,rst,psh,ack,urg  
add action=add-src-to-address-list address-list=port_scanners address-list-timeout=1d chain=input comment="-- BLOCK PORT SCAN - NMAP NULL scan" protocol=tcp src-address-list=!do_not_blacklist tcp-flags=!fin,!syn,!rst,!psh,!ack,!urg  
add action=add-src-to-address-list address-list=port_scanners address-list-timeout=1d chain=forward comment="-- BLOCK PORT SCAN - NMAP NULL scan" protocol=tcp src-address-list=!do_not_blacklist tcp-flags=!fin,!syn,!rst,!psh,!ack,!urg  

В чём может быть проблема?
02.03.2023 01:10:00, ajgnet.]]> http://mikrotik.moscow/forum/forum57/85188-blokirovat-ipv6_portskany-_-pravilo-rabotaet-dlya-ipv4_-no-ne-dlya-ipv6/message394016 http://mikrotik.moscow/forum/forum57/85188-blokirovat-ipv6_portskany-_-pravilo-rabotaet-dlya-ipv4_-no-ne-dlya-ipv6/message394016 Thu, 02 Mar 2023 01:10:00 -0500 RouterOS