Mikrotik.moscow [тема: Как получить адрес SrcIP из журнала ошибок аутентификации PPTP?]

Как получить адрес SrcIP из журнала ошибок аутентификации PPTP?

Sat, 23 Jan 2021 00:55:00 -0500

Как получить адрес SrcIP из журнала ошибок аутентификации PPTP? RouterOS в форуме RouterOS.
Работа на 100%... Отличная работа! Возможно ли модифицировать это для сервера SSTP? С уважением.
23.01.2021 00:55:00, futstars.

Как получить адрес SrcIP из журнала ошибок аутентификации PPTP?

Mon, 29 Jun 2020 06:41:00 -0400

Как получить адрес SrcIP из журнала ошибок аутентификации PPTP? RouterOS в форуме RouterOS.
Есть ли какой-то определенный «шаблон» в IP-адресах источников неудачных попыток? Вы можете попробовать занести эти IP-адреса в список доступа, если они пытаются подключиться к VPN-сервису более 3 раз в минуту. Каждый из этих IP-адресов пройдет через состояния настройки TCP: SYN - SYN ACK - ACK, так что вы можете «отслеживать» входящие пакеты «SYN», и если один и тот же IP делает это более 3 раз в минуту на порт VPN, шансы велики, что это ненормально...
29.06.2020 06:41:00, jvanhambelgium.

Как получить адрес SrcIP из журнала ошибок аутентификации PPTP?

Mon, 29 Jun 2020 06:33:00 -0400

Как получить адрес SrcIP из журнала ошибок аутентификации PPTP? RouterOS в форуме RouterOS.
Я знаю, но в этом журнале у нас есть успешные и неудачные подключения. Поэтому, если у нас будет много одновременных подключений за короткое время, этот [скрипт] заблокирует законные подключения.
29.06.2020 06:33:00, flameflower.

Как получить адрес SrcIP из журнала ошибок аутентификации PPTP?

Wed, 17 Jun 2020 11:53:00 -0400

Как получить адрес SrcIP из журнала ошибок аутентификации PPTP? RouterOS в форуме RouterOS.
IP адрес указан в предыдущей строке лога "Установлено TCP-соединение от ...".
17.06.2020 11:53:00, mutluit.

Как получить адрес SrcIP из журнала ошибок аутентификации PPTP?

Wed, 17 Jun 2020 11:13:00 -0400

Как получить адрес SrcIP из журнала ошибок аутентификации PPTP? RouterOS в форуме RouterOS.
Привет, ты нашел какое-нибудь решение?
17.06.2020 11:13:00, nacer.

Как получить адрес SrcIP из журнала ошибок аутентификации PPTP?

Mon, 16 Mar 2020 12:02:00 -0400

Как получить адрес SrcIP из журнала ошибок аутентификации PPTP? RouterOS в форуме RouterOS.
Привет! Я написал скрипт для блокировки пользователей, которые не могут установить L2TP соединение. #Preparing
#/system logging action
#add name=FirewallServicesAuthFailure target=memory
#/system logging
#add action=FirewallServicesAuthFailure topics=l2tp,error
#/ip firewall raw
#add action=drop chain=prerouting src-address-list=FirewallServicesAuthFailure

:foreach line in=[/log find buffer=FirewallServicesAuthFailure] do={:do {:local AuthFailureLog [/log get $line message];
:local StrAddrStart [:find $AuthFailureLog "<"];
:local StrAddrEnd [:find $AuthFailureLog ":"];
:local StrUserStart [:find $AuthFailureLog "user "];
:local StrUserEnd [:find $AuthFailureLog "authentication failed"];
:local StrUser "";
:local StrAddr "";
:local StrAddrLen;
:local PickAddrStartLen "1";
:local PickAddrEndLen;
:local AuthFailureIP;
:local AuthFailureIPBanTimeout "30d";
:set StrAddr [:pick $AuthFailureLog $StrAddrStart $StrAddrEnd];
:set StrUser [:pick $AuthFailureLog $StrUserStart $StrUserEnd];
:set StrAddrLen [:len $StrAddr];
:set PickAddrEndLen ($StrAddrLen-1);
:set AuthFailureIP [:pick $StrAddr $PickAddrStartLen $PickAddrEndLen ];
/ip firewall address-list add list=FirewallServicesAuthFailure address=$AuthFailureIP comment=$StrUser timeout=$AuthFailureIPBanTimeout;
} on-error={};
}
/system logging action set FirewallServicesAuthFailure memory-lines=1;
/system logging action set FirewallServicesAuthFailure memory-lines=1000; Для L2TP соединений это работает отлично, но для PPTP не сработало, потому что в <> скобках у нас есть какое-то число вместо IP. Есть идеи, как получить SRC IP из неудачной аутентификации PPTP, анализируя файлы журналов?
16.03.2020 12:02:00, flameflower.