Флуд на днс

[FosterUA]

Всем привет поделитесь опытом как решить проблему с флудом на ДНС, на одном айпи находится около 50 клиентов не могу найти нужного.

 

С помощью микротика можно как то заблокировать флуд ?

Спасибо.

[Ajar]

Сколько у вас запросов в секунду? Какой сервер у вас стоит?

[FosterUA]

Настроен только микротик по стандарту авторизация РРРоЕ и все.

По запросам даже не подскажу так как глобального такого ничего не настраивал.

Відредаговано September 23, 2014 at 20:34 FosterUA

[Ajar]

Микротиковский днс -ограничьте фаерволом, укажите только адреса своих клиентов

[FosterUA]

Ajar - подскажите как это сделать ?

Как выглядит правило ?

[Ajar]

Без обид , пока вы сами не разберетесь в достаточно простом фаерволе - будет масса вопросов . 

 

В МТ стандартный пакетный фильтр http://wiki.mikrotik.com/wiki/Manual:IP/Firewall/Filter 

 

В конце есть примеры , в вашем случае мы ограничиваем "входящие пакеты на роутер , порт 53 днс сервера для все кроме локальной сети 192.168.43.0/24" 

 

простейший пример:

add chain=input protocol=udp src-address=!192.168.43.0/24 dst-port=53 action=drop

Відредаговано September 24, 2014 at 07:59 Ajar

[FosterUA]

Ajar - спасибо