známý je hajzlík

net_work

tohle ale neni v zalozce mangle, ale filter !

tom-tom

Pak mu rict ze nejaky ddos utok z internetu a ze to totalne nezvladl, ze to je kazdodenni rutina

A ona to není každodenní rutina? Já už mám na hlavní gw tak obsáhlý firewall na všechny ty pokusy z netu, že začínám mít pocit, že se proti mě spykl celý svět :)

net_work

tak ja nemam sve IP adresy, mam jen pujcene od GTS, tak nevim jestli tam ma nejaky FW, ale ja sem zatim nic takoveho (za cca. 6 let) resit nemusel... :)

mira_mo

vím, že je to ve filter, tam mám povoleny jednotliví IP

tohle ale neni v zalozce mangle, ale filter !

ludvik

Sice v tomto threadu OT, ale stejně: od toho je address-list, pro dlouhé seznamy IP adres.

vím, že je to ve filter, tam mám povoleny jednotliví IP

tohle ale neni v zalozce mangle, ale filter !

mira_mo

Jak to mám tedy konkrétně nastavit když mám tu IP pro up i down ve filter?

/ ip firewall filter

chain forward, specifikujes pro ktery iface to chces omezit, protocol=tcp, connection limit=50, netmask 24 (pro cely subnet, kdybys dal 32, tak pro jednotlive IP adresy), action=drop

lyra

Je to mimo téma... ale ted si představ že známý bude hledat na internetu proč mu to nejede - zada dotaz a vyleze mu veškeré věci k tomu na ISP foru.

Take jsme meli zakaznika, ktery se zajimal o to jak vse delame , jak se resi to a no a najednou za pul roku uelal vlastni sit a prevedl si pod sebe 10 zakazniku z 13 .

www.wircaom.cz

mira_mo

Tak nikoho jsem nejmenoval ani místo jsem neuvedl a Praha je veliká a tokovýchto lumpíkú tam je určitě více :-)

Je to mimo téma... ale ted si představ že známý bude hledat na internetu proč mu to nejede - zada dotaz a vyleze mu veškeré věci k tomu na ISP foru.

Take jsme meli zakaznika, ktery se zajimal o to jak vse delame , jak se resi to a no a najednou za pul roku uelal vlastni sit a prevedl si pod sebe 10 zakazniku z 13 .

http://www.wircaom.cz

net_work

Jak to mám tedy konkrétně nastavit když mám tu IP pro up i down ve filter?

/ ip firewall filter

chain forward, specifikujes pro ktery iface to chces omezit, protocol=tcp, connection limit=50, netmask 24 (pro cely subnet, kdybys dal 32, tak pro jednotlive IP adresy), action=drop

Vytvor nove pravidlo dle toho co sem Ti radil a dej ho uplne na prvni misto

mira_mo

interface má být in nebo out?

roberthalak

Má to několik problémů ...

a) jak to uděláš? na mikrotiku?

b) ono i filtr na TTL jsem nějak nenašel ...

c) pokud je hajzlik za stejným routerem, bude mít stejné TTL, jako jeho klienti.

co zkusit změnit TTL na 1?

Osobně si myslím, že je to prostě technicky neřešitelné. Zvlášť s podmínkou, že jemu samotnému to musí jet normálně. Bez toho by šly stáhnout ty konexe. To nasere pěkně.

a: ano na mikrotiku

b: ip firewall mangle action change TTL - ttl k nemu nastavit na 1

c: musel by mat pripojenych klientov iba cez switch, pretoze kazdy router v ceste dekrementuje ttl o 1 - toto si vies na mk zistit, ci tam ma router

d: tak isto si potom on vie nastavit vlastne TTL, o

e si operator, mas predsa nejake VOP, a kym mu neposkytujes ISP konekt tak ma smolu - pokuta a odpojit

« Předchozí stránka