firewall

Базовая функциональность RouterOS
Ответить
Byte777
Сообщения: 182
Зарегистрирован: 25 сен 2018, 14:43
Откуда: Оренбург
Контактная информация:

Re: firewall

Сообщение Byte777 »

Моя идея сделать 10 не правильных попыток ждать минут 15 потом опять 10 не правильных попыток. И так далее.
Аватара пользователя
Chupaka
Сообщения: 3880
Зарегистрирован: 29 фев 2016, 15:26
Откуда: Минск
Контактная информация:

Re: firewall

Сообщение Chupaka »

А если вам срочно надо попасть на роутер, к которому подбирают пароль, а вы этого не можете сделать? Причём у атакующего явно скрипт, поэтому за считанные секунды после разблокировки доступ опять заблокируют — и этот момент сложно угадать :)

Моя идея — не давать даже возможности кому попало ломиться на роутер :) Доступ только с доверенных адресов.
Byte777
Сообщения: 182
Зарегистрирован: 25 сен 2018, 14:43
Откуда: Оренбург
Контактная информация:

Re: firewall

Сообщение Byte777 »

Ясно, а как это настраивается acsees list отсюда добавляете?
Вложения
2019-02-14 17_46_25-Window.png
2019-02-14 17_46_25-Window.png (9.39 КБ) 1795 просмотров
Аватара пользователя
Chupaka
Сообщения: 3880
Зарегистрирован: 29 фев 2016, 15:26
Откуда: Минск
Контактная информация:

Re: firewall

Сообщение Chupaka »

Как настраивается доступ только с доверенных адресов? В /firewall filter chain=input разрешается доступ с доверенных и запрещается с остальных.
Byte777
Сообщения: 182
Зарегистрирован: 25 сен 2018, 14:43
Откуда: Оренбург
Контактная информация:

Re: firewall

Сообщение Byte777 »

С доверенных адресов почему не подходит access list?
Аватара пользователя
Chupaka
Сообщения: 3880
Зарегистрирован: 29 фев 2016, 15:26
Откуда: Минск
Контактная информация:

Re: firewall

Сообщение Chupaka »

Какой Access List? О чём речь?
Byte777
Сообщения: 182
Зарегистрирован: 25 сен 2018, 14:43
Откуда: Оренбург
Контактная информация:

Re: firewall

Сообщение Byte777 »

Я не пойму access list на картинке это для чего тогда не понял. А что вы предложили как действует? То есть никто не сможет через winbox зайти или не смогут вообще пользоваться WIFI?
Аватара пользователя
Chupaka
Сообщения: 3880
Зарегистрирован: 29 фев 2016, 15:26
Откуда: Минск
Контактная информация:

Re: firewall

Сообщение Chupaka »

Я не вижу на вашей картинке слов access list, поэтому даже не представляю, о чём вы. Но вообще там речь про Wireless, а я не ограничиваюсь беспроводными клиентами, я в целом про роутер говорю. Как про Wifi, так и про проводное подключение.
Byte777
Сообщения: 182
Зарегистрирован: 25 сен 2018, 14:43
Откуда: Оренбург
Контактная информация:

Re: firewall

Сообщение Byte777 »

То есть Вы закрываете доступ на сам роутер по определенному IP так что ли?
Аватара пользователя
Chupaka
Сообщения: 3880
Зарегистрирован: 29 фев 2016, 15:26
Откуда: Минск
Контактная информация:

Re: firewall

Сообщение Chupaka »

Разрешаю определённому IP. А всем остальным - запрещаю.
Byte777
Сообщения: 182
Зарегистрирован: 25 сен 2018, 14:43
Откуда: Оренбург
Контактная информация:

Re: firewall

Сообщение Byte777 »

Если не секрет то как это делается?
Аватара пользователя
Chupaka
Сообщения: 3880
Зарегистрирован: 29 фев 2016, 15:26
Откуда: Минск
Контактная информация:

Re: firewall

Сообщение Chupaka »

Как делается что? То, что я писал на прошлой странице, не является ответом?
Ответить