Найдено 4 результата

prozaklob
30 мар 2017, 23:24
Форум: Скрипты
Тема: ddos block firewall+address list+bgp filter
Ответы: 3
Просмотры: 2041

Re: ddos block firewall+address list+bgp filter

/ip firewall filter add chain=forward connection-state=new action=jump jump-target=block-ddos add chain=block-ddos dst-limit=200,200,src-and-dst-addresses/10s action=return add chain=block-ddos action=add-dst-to-address-list address-list=ddosed address-list-timeout=10m как оптимизировать это правило...
prozaklob
29 мар 2017, 23:43
Форум: Общие вопросы
Тема: Статистика пользователей
Ответы: 25
Просмотры: 4610

Re: Статистика пользователей

с таким успехом можно еще и dhcp сервер поднять отдельный с полным логом,что бы уже точно видно было,кому и когда выдался адрес.
+ воткнуть туда flow коллектор и собирать статистику,кто и что посещал.
prozaklob
29 мар 2017, 23:40
Форум: Общие вопросы
Тема: Mikrotik hAP ac lite и 802.11ac
Ответы: 4
Просмотры: 1944

Re: Mikrotik hAP ac lite и 802.11ac

собрать точку доступа на rb433 с тремя платами. каждая держит линк в 200мбит. Засандалить 3 сида и забриджевать, каждый девайся вешать на отдельный сид ( карту ) = профит
prozaklob
29 мар 2017, 23:30
Форум: Скрипты
Тема: ddos block firewall+address list+bgp filter
Ответы: 3
Просмотры: 2041

ddos block firewall+address list+bgp filter

Милсдари,нужен скрипт: защита от ddos следующего вида На тике есть ip. на него прилетают пакеты/соединения. Анализируем кол-во пакетов/соединений. Если достигнут лимит - вносим этот ip ( который на микротике ) в address-list list=ddos с каким-то timeout. Далее работает скрипт с каким-то интервалом. ...