Russian Users MikroTik | Форум пользователей MikroTik

Как бороться с UDP флудом подручными средствами, все перепробовал, ничего не помогает :ny_tik:

Железка - 2011UAS-2HnD-IN

Роутер вешается по всей видимости из за количества пакетов, коих приходит порядка 40 000 во время флуда.

Ну вообще это мегакасяк провайдера. Пусть учатся настраивать свичи :-):

Мой провайдер после обращения научился :ya_hoo_oo:

у меня похожее было ответ нашол в этойтеме viewtopic.php?f=1&t=3948

vkrum, проблема совсем другая. Когда большая отдача это может быть публичный DNS, но в данном случае флуд на приём идёт..

При том мой канал в 2 раза больше канала атакующего :)
Проблема -> Пакеты, инфа 100%
Пожаловался провайдеру, будем ждать ответа.

http://wiki.mikrotik.com/wiki/DDoS_Dete ... d_Blocking

Едиственое чем мне смогли помочь :)

Провайдер сказал, что ничего не фильтрует и по всей видимости фильтровать не собирается.

Смотрите при помощи torch на текущую ситуацию, на какой порт(диапозон портов) идет основной поток флуда.
Навреняка есть какие-то закономерности по портам, на которые ломятся.
Далее делаете правило на drop или reject.

А сделайте скрин окна сниффера, и поставьте там все галочки, как у меня на скрине.
Конечно можно весь трафик дропать, но это ещё больше нагрузить роуетр.
В любом случае нужен скрин...

Russian Users MikroTik | Форум пользователей MikroTik

UDP флуд на 2011UAS-2HnD-IN, как бороться?

UDP флуд на 2011UAS-2HnD-IN, как бороться?

Re: UDP флуд на 2011UAS-2HnD-IN, как бороться?

Re: UDP флуд на 2011UAS-2HnD-IN, как бороться?

Re: UDP флуд на 2011UAS-2HnD-IN, как бороться?

Re: UDP флуд на 2011UAS-2HnD-IN, как бороться?

Re: UDP флуд на 2011UAS-2HnD-IN, как бороться?

Re: UDP флуд на 2011UAS-2HnD-IN, как бороться?

Re: UDP флуд на 2011UAS-2HnD-IN, как бороться?

Re: UDP флуд на 2011UAS-2HnD-IN, как бороться?

Re: UDP флуд на 2011UAS-2HnD-IN, как бороться?