Страница 1 из 1

Запрет протокола IPv6

Добавлено: 15 ноя 2013, 08:51
M1chA
Mikrotik RB443

Ситуация следующая. Кто-то в локалке подхватил заразу.
Эта зараза шлет на google.ru запросы,вследствие чего google блокирует нормальные поисковые запросы.

Если в Interface-Torch я выбираю локалку и вбиваю адрес 74.125.232.119 то я вижу как какие-то
рабочие станции (предположительно ноутбуки с Win7) с протокола Ipv6 шлют запросы в Интернет.

Хочу запретить наружу выход каких-либо программ по протоколу IPv6, как это сделать?

Re: Запрет протокола IPv6

Добавлено: 16 ноя 2013, 11:28
vkrum
Открываем командную строку в вводим "ipconfig /all"
Ищем строки содержащие "IPv6" .
С помощью команды "netsh int ipv6 show teredo " вводим информацию.
Отключаем командой "netsh int ipv6 set teredo disable", без кавычек.
Teredo — сетевой протокол, предназначенный для передачи IPv6 пакетов через сети IPv4

Re: Запрет протокола IPv6

Добавлено: 16 ноя 2013, 16:05
podarok66
vkrum писал(а):Открываем командную строку в вводим "ipconfig /all"
Ищем строки содержащие "IPv6" .
С помощью команды "netsh int ipv6 show teredo " вводим информацию.
Отключаем командой "netsh int ipv6 set teredo disable", без кавычек.
Teredo — сетевой протокол, предназначенный для передачи IPv6 пакетов через сети IPv4

Как-то мне сомнительно, что Вас пустят за комп, даже если он и находится в локальной сети, которую Вы организуете. Я бы таких представителей провайдера на порог не пустил. Не хватало, чтобы кто-то посторонний у меня в компьютере еще что-то отключал.
Вопрос был в том, как это сделать силами Микротика. Я, если честно, пока не соображу. Пойду читать Гугл :-):

Re: Запрет протокола IPv6

Добавлено: 16 ноя 2013, 22:36
M1chA
2podarok66

Именно... гуглю,гуглю...а толку...

Re: Запрет протокола IPv6

Добавлено: 17 ноя 2013, 09:08
podarok66
Слушайте, а попробуйте действительно просто запретить ВЕСЬ трафик в IPv6:

Код: Выделить всё

/ipv6 firewall filter add action=drop chain=forward

Что из этого выйдет? Я поставил запрет у себя, всё в IPv4 как работало, так и работает. Но у меня нет в сети источников, ломящихся на IPv6-адреса.

Re: Запрет протокола IPv6

Добавлено: 17 ноя 2013, 09:17
M1chA
2podarok66

У меня в RB443 нет IPv6

Re: Запрет протокола IPv6

Добавлено: 17 ноя 2013, 09:20
podarok66
доставьте нужный пакет, или включите его, если он уже стоит в System=>Packages

Re: Запрет протокола IPv6

Добавлено: 17 ноя 2013, 09:26
M1chA
Добавил модуль IPV6 и заблокировал трафик. Завтра посмотрю что из этого вышло

Re: Запрет протокола IPv6

Добавлено: 06 авг 2017, 11:19
vvchumanov
народ а если включение и блокировка udp по ipv6 не помогает, он то блокируется в ipv6 фаерволе а вот все равно трафик прет через ipv4
torpedo как выключить???