понЯл, будем дальше искать

Тык с одного адреса

Адрес лист port scanner есть?

/ip firewall filter add chain=input protocol=tcp psd=21,3s,3,1 action=add-src-to-address-list address-list="port scanners" address-list-timeout=2w comment="Port scanners to list " disabled=no

нету, наверно - роутер хатний - настроил по инету, а он падло шото тупит
думал може шото не так - смотрю люди говорят шо надо добавить, теперь шукаю куда и как, в картинках 😄

Ну он в правиле фигурирует, а так New terminal и выше те Владимир разжевал

..............Внимание! при настройке  firewall  на MikroTIK, настоятельно рекомендую проводить их в «Safe Mode» как ее включить описано здесь, в противном случае вы рискуете потерять доступ к маршрутизатору...............
в общем парни наверное буду без инета и долго.

что посоветуете?

сейчас от 6 до 20 Мбит идет трафика. В сети никого из пользователей - нет

https://m.habr.com/ru/news/t/536346/ жуть

да

ок. спс

после этого надо перегрузить? правильно?

ЕЩЕ СПРОСИТЬ ЕСЛИ МОЖНО
Various combinations of TCP flags can also indicate port scanner activity.

add chain=input protocol=tcp tcp-flags=fin,!syn,!rst,!psh,!ack,!urg action=add-src-to-address-list address-list="port scanners" address-list-timeout=2w comment="NMAP FIN Stealth scan"
add chain=input protocol=tcp tcp-flags=fin,syn action=add-src-to-address-list address-list="port scanners" address-list-timeout=2w comment="SYN/FIN scan"
add chain=input protocol=tcp tcp-flags=syn,rst action=add-src-to-address-list address-list="port scanners" address-list-timeout=2w comment="SYN/RST scan"
add chain=input protocol=tcp tcp-flags=fin,psh,urg,!syn,!rst,!ack action=add-src-to-address-list address-list="port scanners" address-list-timeout=2w comment="FIN/PSH/URG scan"
add chain=input protocol=tcp tcp-flags=fin,syn,rst,psh,ack,urg action=add-src-to-address-list address-list="port scanners" address-list-timeout=2w comment="ALL/ALL scan"
add chain=input protocol=tcp tcp-flags=!fin,!syn,!rst,!psh,!ack,!urg action=add-src-to-address-list address-list="port scanners" address-list-timeout=2w comment="NMAP NULL scan"
Then you can drop those IPs:

add chain=input src-address-list="port scanners" action=drop comment="dropping port scanners" disabled=no
Similarly, you can drop these port scanners in the forward chain, but using the above rules with "chain=forward".

ЭТО ВСЕ МОЖНО СРАЗУ ДОБАВИТЬ В new terminal и потом перегрузить роутер?

всем спасибо, перегружаюсь

нормально вроде

Спасибо! паразитный трафик - прекратился! нагрузка с CPU упала с 24 до 4%

де вы его смотрите этот паразитный трафик?

было от 7 до 20 Мбит

Скажите, стоит выше понять правила блокировки dns флуда?