o
да там нечего судить, приплюсовать затраты на впаяный мини-пси+карточка
Size: a a a
2020 January 16
A
/interface
KZ
это ты сетку прова сканишь?
o
это ты сетку прова сканишь?
ага, сканером хюлетпаккерда =)
o
это ты сетку прова сканишь?
/ip neighbor print
В
Добрый день. Надо ограничить доступ по winbox. Хочу сделать через address list. Где толково описано на русском языке?
СО
Добрый день. Надо ограничить доступ по winbox. Хочу сделать через address list. Где толково описано на русском языке?
IP-Services - в Available From указываете конкретные IP
В
А через firewall и address list
s
Сергій Охременко
IP-Services - в Available From указываете конкретные IP
ненадо советовать как нельзя делать
СО
В файерволе: Экшн - чейн=инпут, СРЦ Адрес - восклицательный знак и адреса кому можно, дальше: протокол, дст.порт, в вкладке Экшн - Дроп
СО
ненадо советовать как нельзя делать
чем этот вариант плох? ну точнее почему так не надо делать?
s
Сергій Охременко
чем этот вариант плох? ну точнее почему так не надо делать?
позволяет ддос делать на сервис
АА
позволяет ддос делать на сервис
об этом я никогда не думал. запомню.
s
это из своей локалки еще можно как-то так прикрываться но и то это ахинея
s
так что только фильтром
СО
позволяет ддос делать на сервис
я уточнил, почему так нельзя? если я из локалки закрываю, то чем не вариант?
АА
А через firewall и address list
создаешь адрес-лист, доабвляешь адреса, запрещаешь всем достиуп на порт на внешнем интерфейсе всем, кроче указанного адрес-листа. То есть указываешь сорс-адрес-лист свой адрес лист и ставишь восклицательный знак
s
Сергій Охременко
В файерволе: Экшн - чейн=инпут, СРЦ Адрес - восклицательный знак и адреса кому можно, дальше: протокол, дст.порт, в вкладке Экшн - Дроп
когда кто-то называет фильтр фаерволом в углу тихонько плачут рав мангл и нат...