KZ
Коллеги, добрый вечер, сразу вопрос, как правильно создать правило что бы логировать, задача поймать упыря который ложит сеть =D Микротик 100% цпу в перманенте
днс? или чем?
Size: a a a
2020 January 09
J
Просто все правила фаерволла с попыткой логирования - неудачны, не могу понять дзен как микрот заставить мне логи давать
ГП
99% у вас днс атака
ГП
Закрыть к фигам днс микрота
ГП
Можно временно раздать адреса гугла/яндекса/чего нравится
ГП
Закрыть порт 53 по тсп и удп и смотреть на ситуацию
ГП
См выше
ГП
Очереди фаер и днс
ГП
И весь ваш роутер на этом все
J
Роутер все на этих 3 правилах, как отключаю, сразу - нагрузка 50-80% иногда в пиках ~90%. Просто после НГ сразу как-то ему поплохело, я понимаю что 951 плох текущую нагрузку его. Но до этого терпело, с сегодня очереди просто жестят, микроту походу плохо
MO
грустно.
MO
возмите хотя бы дефолт конфиг
KZ
Роутер все на этих 3 правилах, как отключаю, сразу - нагрузка 50-80% иногда в пиках ~90%. Просто после НГ сразу как-то ему поплохело, я понимаю что 951 плох текущую нагрузку его. Но до этого терпело, с сегодня очереди просто жестят, микроту походу плохо
надо было брать кинетик
PZ
как на тике запретить покдлючаться к л2тп серверу без использования ипсек?
А
как на тике запретить покдлючаться к л2тп серверу без использования ипсек?
use ipsec - yes
PZ
use ipsec - yes
да это стоит, но и без ипсека работает
E
да это стоит, но и без ипсека работает
Реквайред потому что надо
AS
А кто нибудь использовал Mikrotik ( речь про роутер, не мост), при отрицательных температурах? Стоять будет на чердаке, то есть будет сухо, но холодно. В описании написано, что минус 40. Верить или нет, вот вопрос.