PG
Коллеги утрец, нужен совет на Mikrotik из вне (на белый адрес) идет dns-flood как лучше закрыться:
1.
/ip firewall filter
add action=add-src-to-address-list address-list="dns flood" address-list-timeout=1h chain=input dst-port=53 in-interface=ether1 protocol=udp
add action=drop chain=input dst-port=53 in-interface=ether1 protocol=udp src-address-list="dns flood"
2. или снять галку с IP—DNS—>Allow remote request
1.
/ip firewall filter
add action=add-src-to-address-list address-list="dns flood" address-list-timeout=1h chain=input dst-port=53 in-interface=ether1 protocol=udp
add action=drop chain=input dst-port=53 in-interface=ether1 protocol=udp src-address-list="dns flood"
2. или снять галку с IP—DNS—>Allow remote request
я за дроп днс запросов не из лан.. зачем их в адреслист добавлять - даже не знаю... скучно жить?
