Russian Users MikroTik | Форум пользователей MikroTik

Dragon_Knight писал(а):Vladislav, Я вот не понимаю. Вы ищите заветную галочку, нажав на которую атакующий компьютер друга сразу взорвётся? Или нажав на которую у бедненького AR9344 измениться архитектура и вырастет дополнительно 31 ядро?
Хотите избавиться от атаки, возьмите кусачки и перекусите сетевой провод. Гарантированно пропадёт трафик и нагрузка на процессор.... И это не сарказм.

Я тоже нашел "верняк", режем брандвич на порту, теряем интЫрнет (так как канал весь забивается), за то нагрузки 0

Кстати дешевле сервера (нормального) будет перед микротиком поставить коммутатор управляемый операторского класса (из не дорогих dlink,qtech) и включить на uplink порту unicast/broadcast/multicast storm, заодно и от возможных проблем провайдера прикроетесь. Хотя для полноты оценки выбора нужно отталкиваться от популярности публикуемого ресурса.

Тогда уж не коммутатор, а специально придуманную для этого железку - фаервол. Аппаратный фаервол будет в разы производительнее и выдержит бОльшую нагрузку.
А то как то странно требовать от универсальной железки за 5 тыр. чего-то серьезного. Цена на полноценные фаерволы, которые справятся с желаемой нагрузкой, начинается от 50+ тысяч. Опять таки, никто не мешает сделать его софтовым, но на более производительном железе.
И не забывайте, что если трафик вы сможете так или иначе дропать, то канал все равно будет забит и из-вне сервис будет недоступен.

Vladislav, покурите в сторону тарпит, может что интересное получиться.

Dragon_Knight писал(а):Vladislav, покурите в сторону тарпит, может что интересное получиться.

TCP тарпитом обрезал, а вот с UDP история немного другого характера.
По всей видимости по средствам самой железки уже ни как не справиться.
Нет у нее такого ресурса, не для защиты она... Когда складывается от 30к p/s

plin2s писал(а):Тогда уж не коммутатор, а специально придуманную для этого железку - фаервол. Аппаратный фаервол будет в разы производительнее и выдержит бОльшую нагрузку.
А то как то странно требовать от универсальной железки за 5 тыр. чего-то серьезного. Цена на полноценные фаерволы, которые справятся с желаемой нагрузкой, начинается от 50+ тысяч. Опять таки, никто не мешает сделать его софтовым, но на более производительном железе.
И не забывайте, что если трафик вы сможете так или иначе дропать, то канал все равно будет забит и из-вне сервис будет недоступен.

Я думаю гигабитки по оптике будет достаточно, от школяров спасет, буду думать в сторону поднятия виртуалки на сервере и покупки роутерос.

Vladislav, гигабит эта железка даже в режиме бридж не пропустит.
Если проект серьёзный, то курите в сторону Cloud Core Router.
Я сам когда созрею и подключу несколько гигибитных канал, буду брать Cloud Core Router 1036-12G-4S-EM