Страница 1 из 1

список IP под блокировку

Добавлено: 17 июн 2018, 23:16
kreotodr
Добрый день!
Подскажите, кто, что блокирует у себя кроме BOGON сетей?

Re: список IP под блокировку

Добавлено: 18 июн 2018, 10:10
Chupaka
Я ещё дудосы блокировал - но это актуально для большого количества клиентов: https://wiki.mikrotik.com/wiki/DDoS_Det ... d_Blocking

Re: список IP под блокировку

Добавлено: 18 июн 2018, 18:45
kreotodr
Chupaka писал(а): 18 июн 2018, 10:10 Я ещё дудосы блокировал - но это актуально для большого количества клиентов: https://wiki.mikrotik.com/wiki/DDoS_Det ... d_Blocking
Спасибо!
Я встречал такой Ник на Ruboard. Это Вы?))

Re: список IP под блокировку

Добавлено: 18 июн 2018, 18:59
Chupaka
Это я. И на forum.mikrotik.com - тоже я :)

Re: список IP под блокировку

Добавлено: 18 июн 2018, 19:49
kreotodr
Chupaka писал(а): 18 июн 2018, 18:59 Это я. И на forum.mikrotik.com - тоже я :)
Ого! Вы на офф. форуме - Гуру. Вы случайно не один из МикроТика?

Re: список IP под блокировку

Добавлено: 18 июн 2018, 21:00
kreotodr
Один момент..

Это окончательная версия??

Код: Выделить всё

/ip firewall filter
add chain=forward connection-state=new action=jump jump-target=block-ddos
add chain=forward connection-state=new src-address-list=ddoser dst-address-list=ddosed action=drop
add chain=block-ddos dst-limit=50,50,src-and-dst-addresses/10s action=return
add chain=block-ddos action=add-dst-to-address-list address-list=ddosed address-list-timeout=10m
add chain=block-ddos action=add-src-to-address-list address-list=ddoser address-list-timeout=10m

Re: список IP под блокировку

Добавлено: 19 июн 2018, 18:56
Chupaka
Нет, я только знаком с MikroTik'ом и их сотрудниками :)

Ну, окончательная в рамках вариаций параметра dst-limit= - я в продакшене, кажется, уменьшал первое значение и увеличивал второе (до 16,256 или чего-то подобного).