MikroTik.by

Нет он не забит, ибо сервер отвечает

Одно другому не мешает. Вы выше писали, что он отвечает, но с потерями. Загрузка канала точно не доходит до купленной полосы?

Я подключился к данной сети, и при атаке в интернет выходит спокойно.

Потому что "в интернет выходит" работает по протоколу TCP, он изначально рассчитан на работу в сетях с потерями пакетов. А вот для UDP, на котором некоторые игровые серверы работают, потери достаточно критичны. Вы описываете ситуацию качественными характеристиками, а я уже вторую страницу прошу у вас количественные.

Основная мысль: нет такой кнопки - "Сделать красиво". Надо сначала чётко сформулировать проблему, а потом уже её решать.

Да это понятно, сегодня скину скрины коннектов

Добрый вечер! Вот что это за флуд и как с ним бороться? https://ibb.co/sF1s5KJ

Еще скрин! Правил фаервола ни каких нет еще не знаю даже с чего начать https://ibb.co/WDgg3nm

Добрый.

Порт 2939 - это какой-то ваш сервис? Или просто случайный неиспользуемый порт?

Похоже, вам канал забили этим флудом, и даже если вы его заблокируете у себя - канал останется забитым. Такое надо блокировать выше, на уровне провайдера, например.

У меня из сервисных портов только 80,443,27015-27027 и стандарт winbox других нет. Ну если бы его забили полностью, то я бы из вне не смог зайти на роутер или на сайт. Я вчера попробовал дропать трафик если подключения были с тех портов(19, 389)

Ну, зайти по TCP проще, а вот на UDP могут наблюдаться потери в этот момент

Ну как то хоть малую часть то можно фильтровать. Хотябы дропать их и присекать ответ как то

Если вы эти соединения никуда внутрь не NAT'ируете - они и так по факту дропаются. А по колонке Reply Bytes видно, что ответов никаких не уходит. Т.е. задача этих пакетов - забить канал до вашего роутера. И они, видимо, с этим справляются.

Добрый день, есть ли возможность защитится от этого https://www.stressthem.to/? Хотя бы от бесплатного теста на этом сайте

Внутри панели вот такой интерфейс https://ibb.co/fQ6V4Xd

Добрый. Если они просто забивают ваш канал - то дропать этот трафик всё ещё надо на уровне вышестоящего оператора. На своём роутере вы с этим ничего не можете сделать принципиально.