Телеграмм чат группы miktrain страница 17915

00:14пожаловаться #1

Коллеги, такая задачка - хочу уменьшить флуд со своей стороны в порт WAN дропая то что туда может отправится с назначением BOGON сетей. Только вот трабла - айпишник и шлюз на WAN может тоже ведь быть из bogon сетей! Как грамотно такое дропать?

00:35пожаловаться #2

айпишник и шлюз на WAN - разрешить выше дропа

00:37пожаловаться #3

и в маршрутах это more specified же скорее всего

00:37пожаловаться #4

mzz

айпишник и шлюз на WAN - разрешить выше дропа

Можно и добавление в адрес-листы в скриптах DHCP клиента, но это не то

00:46пожаловаться #5

По идее если поставить connection nat state=!srcnat будет то что нужно

00:47пожаловаться #6

mzz

и в маршрутах это more specified же скорее всего

Это получается создавать маршруты на каждую BOGON сеть типа blackhole.. Ну нафиг

00:50пожаловаться #7

connection nat state=!srcnat - это как?

00:50пожаловаться #8

Это получается создавать маршруты на каждую BOGON сеть типа blackhole.. Ну нафиг

да... их не так-то много. да и файрвол не будет лишними правилами обвешан

00:52пожаловаться #9

mzz

connection nat state=!srcnat - это как?

Как-как..

00:52пожаловаться #10

mzz

да... их не так-то много. да и файрвол не будет лишними правилами обвешан

Хм.. Пожалуй будет как путь оптимизации, учту)
А пока так. Пусть считает

00:54пожаловаться #11

Baka mate in Mikrotik-Training

4_532580325570649364.mp4

(91.24 Кб)

00:57пожаловаться #12

Как-как..

только эта галка - не поможет в решении задачи же

01:01пожаловаться #13

Baka mate

4_532580325570649364.mp4

(91.24 Кб)

мы все неправильно делаем?)

01:02пожаловаться #14

mzz

только эта галка - не поможет в решении задачи же

Разве? А хотя да, на форвард в интернеты же всё будет сорцнатиться..

01:12пожаловаться #15

Разве? А хотя да, на форвард в интернеты же всё будет сорцнатиться..

ага, если маршрута нет - пойдет в нули. а там сорснат

01:14пожаловаться #16

Разве? А хотя да, на форвард в интернеты же всё будет сорцнатиться..

Метрика получается должна быть такой же как маршрут в нули. И вот тут трабла..

01:24пожаловаться #17

У меня как раз два дефолтных маршрута на два провайдера, оба скриптами делаются

01:31пожаловаться #18

Хотя походу это я дурень, ибо будет же и маршрут до шлюза и в нули

Vladimir Prislonsky in Mikrotik-Training

01:31пожаловаться #19

Коллеги, подскажите, как в фаерволе работает опция dst adress type = local? Она проверяет является ли адрес назначения.. Каким? В каком плане локальным?

Присутствующим на интерфейсах роутера.