Вы дуалван строите?

Wiki failover without scripting

Да он уже имеется, просто им никто не занимался и фэйловера нет

Спасибо, читаю

https://habr.com/ru/post/463813/
Пункт. 3.1.2.1.

Спасибо, сохранил, буду вникать

я тут подумал и понял что форварда на хонипот портах быть не может если проброс портов на НАТе не настроен

и по какой то странной причине прероутинг на хонипот порты ловит значительно больше пакетов чем инпут на фф

поставил на логирование оба правила. ощущение что инпут в фф тупо не фиксирует некоторые приходящие на инпут пакеты

попробуйте клиент обновить до последней. с 45.3 у меня были рпоблемы ipsec

это не противоречит тому что все входящие пакеты проверяются, но странно что при правиле фф на инпут не все фиксируются

а какие там критерии на прероутинге?

Пишет места не хватает)) завтра днем займусь

а изнутри? :)

/ip firewall raw
add action=add-src-to-address-list address-list=hackers address-list-timeout=1w \
   chain=prerouting dst-port=21,22,23,80,110,135,139,143,445,1433,3389,8080 \
   in-interface-list=WAN log=yes log-prefix=fix protocol=tcp \
   src-address-list=!BOGON
/ip firewall filter
add action=add-src-to-address-list address-list=Honeypot address-list-timeout=\
   1w chain=input comment="Honeypot list" dst-address-list=!BOGON dst-port=\
   21,22,23,80,110,135,139,143,445,1433,3389,8080 in-interface-list=WAN log=\
   yes protocol=tcp

по первому правилу добавляется по десятку ip каждый час, по второму 2 Ip за целый день

изнутри не ловлю

привет Микроты какой роутер брать для большого дома)

CHR

Большой бери