7 ответов в теме

[ssskkk]

подскажите как то можно скрывать правила в фаерволе? типа свернуть-развернуть, много цепочек и не удобно просматривать

 

[SEORostov]

Покажи это "много" и "неудобно".

[Inetman]

подскажите как то можно скрывать правила в фаерволе? типа свернуть-развернуть, много цепочек и не удобно просматривать

 

Так цепочки для того и нужны, что бы группировать правила.

[ssskkk]

Покажи это "много" и "неудобно".

на брутфорс 15 шагов, если на несколько портов делать захламляет просмотр

[Inetman]

на брутфорс 15 шагов, если на несколько портов делать захламляет просмотр

 

Диапазон портов указать не?

[ssskkk]

Диапазон портов указать не?

разные сервисы на разных портах, соответственно, черные списки для каждого из сервисов свои должны быть иначе правильные юзеры которые пользуют одновременно несколько сервисов забанятся

 

как я понял такого механизма, типа как спойлер у нас на форуме, в микротике нет(

Изменено: ssskkk, 9.01.2020 - 17:58

[Inetman]

разные сервисы на разных портах, соответственно, черные списки для каждого из сервисов свои должны быть иначе правильные юзеры которые пользуют одновременно несколько сервисов забанятся

 

Отправляешь весь траффик нужных портов в одну специальную цепочку, там уже дальше разбираешься, кого куда. PROFIT.

[ssskkk]

привет

 

это лог три сообщения по порядку в одно и тоже время, даже секунды совпадают

 forward: in:bridge-local out:ovpn-out1, src-mac 04:d4:c4:8d:47:b7, proto TCP (SYN), 10.55.2.50:50592->10.10.11.4:13111, NAT (10.55.2.50:50592->192.168.8.100:50592)->10.10.11.4:13111, len 52

forward: in:bridge-local out:ovpn-out1, src-mac 04:d4:c4:8d:47:b7, proto TCP (SYN), 10.55.2.50:50593->10.10.11.4:13111, NAT (10.55.2.50:50593->192.168.8.100:50593)->10.10.11.4:13111, len 52

forward: in:bridge-local out:ovpn-out1, src-mac 04:d4:c4:8d:47:b7, proto TCP (SYN), 10.55.2.50:50596->10.10.11.4:13111, len 52

10.55.2.0/24 это локалка на микротике

192.168.8.100 это адрес полученный на этом микротике от lte модема(192.168.8.1) воткнуто в него по юзб

10.10.11.4 это комп за впн туннелем

 

подскажите не могу понять зачем роутер натит пакеты?

первые два захода не понятны, должен быть только третий вариант

при первых двух на роутере на другом конце впн соответственно прилетают пакеты от 192.168.8.100

/ip firewall nat
add action=masquerade chain=srcnat out-interface=lte1 src-address=10.55.2.0/24

Изменено: ssskkk, 7.12.2020 - 13:28