Mikrotik - флудят абоны на реальниках

[user300 0]

Всем добрый день, интересует такой вопрос, есть сервер доступа на ОС Микротике, он получает инет от провайдера плюс блок из 16ти реальных IP. Абоны коннектяться посредством пппое под серыми IP, плюс некоторые под реальниками, но те, которые коннектяться под реальниками и у которых стоят роутеры mikrotik rb750/950 от них идет постоянно левый трафик на отдачу (от них), причем все эти роутеры обслуживаются одним админом абонента-предприятия. По его словам, у них все роутеры так настроены, но флуд только через меня. Подскажите пожалуйста куда копать, всем за ранее спасибо.

[KaYot 3 708]

Torrent, не слышали?

[vovaka 3]

який 

 

левый трафик на отдачу

що саме Ви вважаєте таким трафіком? 

Відредаговано 2016-08-13 10:18:55 vovaka

[Ромка 567]

Ну и на всяк случай заблехолить белый блок адресочков

[Mystray 7]

Открытые DNS-резольверы на клиентских микротиках?

[Ромка 567]

Открытые DNS-резольверы на клиентских микротиках?

Аа, ну да, у некровтыков с этим печаль беда... Файером закрывается в элементе

[user300 0]

Torrent, не слышали?

точно не торренты, флуд даже тогда, когда только роутерборд один в сети, а на прямую с компа - все норм

[zulu_Radist 856]

обычная рекурсия у абонов с некротиками

IP>DNS> Allow Remote Requests

отрубить

Відредаговано 2016-08-13 13:01:01 zulu_Radist

[user300 0]

Ну и на всяк случай заблехолить белый блок адресочков

блок адресов на сервере доступа заблекхолен

[user300 0]

обычная рекурсия у абонов с некротиками

IP>DNS> Allow Remote Requests

отрубить

 

 

Открытые DNS-резольверы на клиентских микротиках?

Аа, ну да, у некровтыков с этим печаль беда... Файером закрывается в элементе

 

скорее всего в этом беда, ткните носом пожалуйста, как победить эту хрень, за ранее спасибо

[zulu_Radist 856]

если абон упирается, а так скорее всего и будет

закройте к епеням на вашем сервере udp/53 in (к абонентам)

[user300 0]

обычная рекурсия у абонов с некротиками

IP>DNS> Allow Remote Requests

отрубить

так понял, со стороны абона убрать галочку?

[zulu_Radist 856]

 

обычная рекурсия у абонов с некротиками

IP>DNS> Allow Remote Requests

отрубить

так понял, со стороны абона убрать галочку?

 

если доступ на абонский некротик есть то да, уберите нах эту галочку на абонском некротике

[user300 0]

 

 

обычная рекурсия у абонов с некротиками

IP>DNS> Allow Remote Requests

отрубить

так понял, со стороны абона убрать галочку?

 

если доступ на абонский некротик есть то да, уберите нах эту галочку на абонском некротике

 

спасибо, буду пробовать

[zulu_Radist 856]

проверить помогло или нет просто:

http://openresolver.com/

вбиваете айпишник абона

можете даже проверить до того как уберете галочку и после

 

а вообще я выше рекомендовал

 

если абон упирается, а так скорее всего и будет 

закройте к епеням на вашем сервере udp/53 in (к абонентам)

 

ибо этой ху..той страдают также многие сохо роутеры

Відредаговано 2016-08-13 13:14:46 zulu_Radist

[user300 0]

если абон упирается, а так скорее всего и будет

закройте к епеням на вашем сервере udp/53 in (к абонентам)

Можно по подробнее как это сделать а то админ в отпуске, а сам не сильно шарю

[Ромка 567]

/ip firewall filter add action=drop chain=forward dst-port=53 protocol=udp

[Володя 12]

обычная рекурсия у абонов с некротиками

IP>DNS> Allow Remote Requests

отрубить

А я то думаю, почему свич ругается что шторм идет от микротиков. Спасибо, щас поубираю своим клиентам

[user300 0]

/ip firewall filter add action=drop chain=forward dst-port=53 protocol=udp

Так и сделал, абоны начали ругаться что не работают одноклассники и еще ряд сайтов, вернул назад, че может быть?

[sk1nn3r 0]

/ip firewall filter add chain=input action=accept protocol=udp src-address="внутренняя сеть абонов" dst-port=53 log=no log-prefix=""

/ip firewall filter add chain=input action=drop protocol=udp dst-port=53 log=no log-prefix=""

[Володя 12]

обычная рекурсия у абонов с некротиками

IP>DNS> Allow Remote Requests

отрубить

И абонент сразу ругается, что у него пропал интернет. Должен работать или нет?

[harmer 98]

del.

Відредаговано 2016-08-16 08:00:50 harmer

[holubets 43]

IP>DNS> Allow Remote Requests

Включає обробку ДНС запитів як від абонентів за мікротіком, так і зовнішній ДНС запитів з Інтернету.

Якщо ви знімаєте цю галочку, то ДНС запити від клієнтів не буде кому обробляти.

Тому потрібно прописати ДНС сервери клієнтам цього мікротіка.

Скоріш за все ДНС сервери потрібно прописати в налаштуваннях ДХЦП сервера на цьому ж мікротіку.

[Mystray 7]

Не выключайте вы allow remote requests, этим микротиковский форвардер целиком тушится, и гемора больше.

Одно правило на клиентских микротиках надо вверх таблицы добавлять (<WAN> подставить соответственно реального интерфейса (pppoeX/pptpX/etherX/что_там_у_вас):

/ip firewall filter add action=drop chain=input in-interface=<WAN> dst-port=53 protocol=udp