ip   проброс с портом наружу настроен

1. Ограничения в политиках на сервере
2. Защита от брут-форса на маршрутизаторе

На рдп?

2008?

Да

уже порт менял, утихло не надолго

стоит ограничение более 3 раз блокировать не верный пароль,  и IPBAN тоже , вот тока ip не отражается теперь кто ломиться

1. Нельзя оставлять рдп голожопым
2. Доступ только через адрес листы, рдг или через впн

Или через port knocking

Или так, да.

Да до меня так настроенно было, теперь вкуриваю ))

Спасибо, щас почитаю маны в этих направлениях

Вопрос:
Есть микротик(с настроенным l2tp+ipsec), в который был воткнут кабель провайдера с белым ip. Удалёнщики по vpn подключались, работали без проблем. Сейчас компания переехала в другое помещение, где есть циска с натом, за которой будет микротик находится и получать на WAN-интерфейсе ip, вроде 192.168.1.100. Соответственно, надо делать портфорвардинг для l2tp+ipsec. Можете подсказать, какие порты на циске необходимо открыть, чтобы через них пробросить доступ к впн-микротика?

Сама циска с белым ip

Временная мера, пока разбираетесь с впн/порткнокингом и пр.  - https://rdpguard.com/

Udp 1701 4500 500

А если на циске уже есть впн-сервер, как-то можно у клиентов задать подключение по впн на другие порты?

L2tp не позволяет менять порт

Используйте sstp. Там можно порт задать любой tcp