список IP под блокировку

[kreotodr]

Добрый день!
Подскажите, кто, что блокирует у себя кроме BOGON сетей?

[Chupaka]

Я ещё дудосы блокировал - но это актуально для большого количества клиентов: https://wiki.mikrotik.com/wiki/DDoS_Det ... d_Blocking

[kreotodr]

Я ещё дудосы блокировал - но это актуально для большого количества клиентов: https://wiki.mikrotik.com/wiki/DDoS_Det ... d_Blocking

Спасибо!
Я встречал такой Ник на Ruboard. Это Вы?))

[Chupaka]

Это я. И на forum.mikrotik.com - тоже я

[kreotodr]

Это я. И на forum.mikrotik.com - тоже я

Ого! Вы на офф. форуме - Гуру. Вы случайно не один из МикроТика?

[kreotodr]

Один момент..

Это окончательная версия??

Код: Выделить всё

/ip firewall filter
add chain=forward connection-state=new action=jump jump-target=block-ddos
add chain=forward connection-state=new src-address-list=ddoser dst-address-list=ddosed action=drop
add chain=block-ddos dst-limit=50,50,src-and-dst-addresses/10s action=return
add chain=block-ddos action=add-dst-to-address-list address-list=ddosed address-list-timeout=10m
add chain=block-ddos action=add-src-to-address-list address-list=ddoser address-list-timeout=10m

[Chupaka]

Нет, я только знаком с MikroTik'ом и их сотрудниками

Ну, окончательная в рамках вариаций параметра dst-limit= - я в продакшене, кажется, уменьшал первое значение и увеличивал второе (до 16,256 или чего-то подобного).