Jump to content

Флуд від роутерів тотолінк

krim852

By krim852,
in DDoS protection

 Share Followers 0

Recommended Posts

Туйон

Туйон 1,319

Posted
Posted
1 час назад, krim852 сказал:

Добрий день, може хто знає як побороти флуд від роутерів тотолінк N350R?

Використовувати схему "окремий влан на кожного абонента".

Ну якщо мережа стара и в одному влані багато МАС, то роутери починають біситись.

Я, як махровий "піонер", робив наступне на різних роутерах:

1. Вимикати ipv6 та все, що з ним пов'язано.

2. Вимикати IGMP та все, що з ним пов'язано (усі снупінги, проксі і т д).

3. Міняти прошивку на іншу.

 

Як побудована мережа? Куда включений роутер?

Link to post
Share on other sites
V.S.

V.S. 1

Posted
Posted

Краще за все це винищити їх на мережі.

Їх вже 2й раз ломають. 

Цього разу допомагає тільки локальна перешивка роутера з обов'язковим відключенням від Інтернету.

Софт і інструкція ось тут:

 

https://romsat.ua/news/company/onovlennya-routeriv-totolink/

  • Thanks 1
Link to post
Share on other sites
Туйон

Туйон 1,319

Posted
Posted
47 минут назад, V.S. сказал:

Краще за все це винищити їх на мережі.

Їх вже 2й раз ломають. 

Цього разу допомагає тільки локальна перешивка роутера з обов'язковим відключенням від Інтернету.

Софт і інструкція ось тут:

 

https://romsat.ua/news/company/onovlennya-routeriv-totolink/

Навіть таке буває...

Link to post
Share on other sites
rtrt

rtrt 59

Posted
Posted
3 часа назад, Туйон сказал:

2. Вимикати IGMP та все, що з ним пов'язано (усі снупінги, проксі і т д).

абы что написать...

Link to post
Share on other sites
Kicyne

Kicyne 0

Posted
Posted
5 часов назад, V.S. сказал:

Краще за все це винищити їх на мережі.

Їх вже 2й раз ломають. 

Цього разу допомагає тільки локальна перешивка роутера з обов'язковим відключенням від Інтернету.

Софт і інструкція ось тут:

 

https://romsat.ua/news/company/onovlennya-routeriv-totolink/  

 

Використовувати схему "окремий влан на кожного абонента".

Ну якщо мережа стара и в одному влані багато МАС, то роутери починають біситись.

Я, як махровий "піонер", робив наступне на різних роутерах: 

чи коректно відокремлення VLAN працює з останніми iOS-пристроями (можна глянуть тут)? Може бути нюанс з IP-конфігурацією?

я робив так на N300 після перепрошивки і відключення UPnP поки тиша.

Link to post
Share on other sites
a_n_h

a_n_h 605

Posted
Posted

Я позакривав порти для цих роутерів і перенаправив весь трафік на 53-й порт на свій DNS сервер. Тепер залишилось ці роутери перешити...

6 часов назад, Туйон сказав:

Використовувати схему "окремий влан на кожного абонента".

на жаль в данному випадку це не допоможе...

Link to post
Share on other sites
nvr

nvr 68

Posted
Posted
8 часов назад, krim852 сказал:

Добрий день, може хто знає як побороти флуд від роутерів тотолінк N350R?

 

Не продавайте "ховрахам" тотолінки.

Link to post
Share on other sites
ntp

ntp 88

Posted
Posted (edited)
7 часов назад, Туйон сказал:

Вимикати ipv6 та все, що з ним пов'язано.

Це якась зрада від старовірів виходить. Хвате вже гнати на IPv6 і пора і ньому почати розбиратися. 

 

7 часов назад, V.S. сказал:

вже 2й раз ломають. 

Може 122 раз ?

Edited by ntp
Link to post
Share on other sites
rtrt

rtrt 59

Posted
Posted
1 час назад, a_n_h сказал:

і перенаправив весь трафік на 53-й порт на свій DNS сервер.

не помрет? ))

 

странное решение...

Link to post
Share on other sites
Інет.укр

Інет.укр 130

Posted
Posted
2 часа назад, nvr сказав:

Не продавайте "ховрахам" тотолінки.

Ага! Тут один знайомий говорить що вони топ) але тотолінк і руїджі сама крута маржа)))

Link to post
Share on other sites
Туйон

Туйон 1,319

Posted
Posted
13 часов назад, rtrt сказал:

абы что написать...

Я пишу то, с чем сталкивался в своем опыте. Конкретно это было лет 7-9 назад и касалось ТП Линков. Роутеры чуть другие, но флуды были не только от них. Автор темы не написал технические вводные, поэтому я поделился тем, что было актуально у меня. 

Link to post
Share on other sites
Інет.укр

Інет.укр 130

Posted
Posted
годину тому, karyon сказав:

А що саме ці роутери такого розсилають, що з цього проблема для мережі вилазить?

Подзвоніть в ромсат, розкажуть вам все) 

Link to post
Share on other sites
krim852

krim852 3

Posted
  • Author
Posted

Всім привіт, мережа побудована епон і гпон, на кожен пон порт окремий влан, коли флудять ці роутери то мікроти всі грузяться на 100 відсотків, перепрошити то вроді не проблема тільки це не так все швидко як хотілося б

  • Like 1
Link to post
Share on other sites
a_n_h

a_n_h 605

Posted
Posted
годину тому, krim852 сказав:

Всім привіт, мережа побудована епон і гпон, на кожен пон порт окремий влан, коли флудять ці роутери то мікроти всі грузяться на 100 відсотків, перепрошити то вроді не проблема тільки це не так все швидко як хотілося б

 

В 13.09.2025 в 21:02, a_n_h сказав:

Я позакривав порти для цих роутерів і перенаправив весь трафік на 53-й порт на свій DNS сервер. Тепер залишилось ці роутери перешити...

 

Там небагато портів, куди вони лізуть. І я рекомендував-би їх трафік на 53-й порт перенаправити на свій DNS сервер. 

Link to post
Share on other sites
Ромка

Ромка 568

Posted
Posted
8 часов назад, a_n_h сказал:

Там небагато портів, куди вони лізуть. І я рекомендував-би їх трафік на 53-й порт перенаправити на свій DNS сервер.

Тот ботнет юзает DOH на какие-то свои сервера, так что без толку.

  • Like 1
Link to post
Share on other sites
ntp

ntp 88

Posted
Posted
2 часа назад, krim852 сказал:

блоки іп на які іде флуд завжди змінюється

 

Логічно, бо роутер усасник ботнету 

Link to post
Share on other sites
ntp

ntp 88

Posted
Posted
1 час назад, krim852 сказал:

Може є якісь варіанти як заблокувати цих учасників?

Подарувати новий роутер 

Link to post
Share on other sites
a_n_h

a_n_h 605

Posted
Posted
5 часов назад, Ромка сказав:

Тот ботнет юзает DOH на какие-то свои сервера, так что без толку.

саме так, тому зробив для них:

В 13.09.2025 в 21:02, a_n_h сказав:

перенаправив весь трафік на 53-й порт на свій DNS сервер. Тепер залишилось ці роутери перешити...

 

 

    $IPT -A FORWARD -p tcp -m multiport --dports 5555,8443,34567,9034,2323,7547,37215,5432,12345 -j DROP
    $IPT -A FORWARD -p udp -m multiport --dports 5555,8443,34567,9034,2323,7547,37215,5432,12345 -j DROP
 

 

    $IPT -t nat -A PREROUTING -p udp --dport 53 -m set --match-set RoutertVirus src -j DNAT --to-destination $DnsServ:53
    $IPT -t nat -A PREROUTING -p tcp --dport 53 -m set --match-set RoutertVirus src -j DNAT --to-destination $DnsServ:53

 

Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
 Share
Followers 0
Go to topic listing

  • Recently Browsing   2 members

  • Similar Content

    • Drader
      Продам маршрутизатор (роутер) Microtik CCR1036-8G-2S+
      By Drader
      Продам маршрутизатор (роутер) Microtik CCR1036-8G-2S+



    • DeDen4ik
      Выбор роутера для домашней 10Гбит сети
      By DeDen4ik
      Просьба помочь в выборе Wi-Fi роутера для организации домашней 10 Гбит сети
      Нужен вход 10 Гбит, и минимум два выхода 10 Гбит в домашнюю сеть (под ПК + NAS)
      Смотрю в сторону Asus ROG Rapture GT-BE98, просьба микротик не советовать, не потяну его настройку 😅
    • usernews
      Китайские онушки с роутером на два диапазона в одном корпусе
      By usernews
      Добрый вечер всем. Кто использовал  такие онушки:
      Xpon Onu F780L Dual Wi-fi
      Xpon Onu F670L Dual Wi-fi
      проверил на работе вторую
      так быстро работает вай-фай отличный
      в общем понравилась, а кто-то первую пробовал?
      Цены на Али очень не плохие
      немного греется, и стандартный переходник юсб 5В на 12В не тянет
      нужен на 1.5А скорее всего, такой блок питания у нее.
       
    • GekaPeka
      Ruijie Reyee RG-RAP2200
      By GekaPeka
      Ruijie Reyee RG-RAP2200 новая, цена 3600 грн
    • tkachik
      Продам роутери tp-link TL-WR740N
      By tkachik
      Продам
      БУ Tl-wr740n.
      Стан на 4. 
      Роутери прошиті російськомовною прошивкою.
      ціна роутера без бп - 230 грн
      З бп - 260 грн
      Є знижка на опт
×
×
  • Create New...