Size: a a a

RouterOS Security

2020 December 25

AK

Alexey Konstantinov in RouterOS Security
@iAbadk
Ну хорошо. Допустим не дропать. В конце файрвола стоит дроп все. А тогда с инвалидами что? Пропускать в инпуте и ыорварде перед этим дропом? Или ничег оне делать и не ставить в конце дроп all?
он может быть и инвалид и естаблишед если я правильно помню
источник

AK

Alexey Konstantinov in RouterOS Security
он пройдёт
источник

@

@iAbadk in RouterOS Security
В цепочке где релейтед и естаблишед? Туда? По сути убрать из нее только нью? Так?
источник

D

Dmitry in RouterOS Security
Коллеги, подскажите, как сделать чтобы подменялся адрес назначения? Например клиент соединяется с 8.8.8.8, микротик все слал на 1.1.1.1 и чтобы никто обэтом не догадывался?
источник

AK

Alexey Konstantinov in RouterOS Security
добавлять туда инвалид не надо )
достаточно того что есть
источник

AK

Alexey Konstantinov in RouterOS Security
Dmitry
Коллеги, подскажите, как сделать чтобы подменялся адрес назначения? Например клиент соединяется с 8.8.8.8, микротик все слал на 1.1.1.1 и чтобы никто обэтом не догадывался?
dst-nat 8,8,8,8 to-address 1,1,1,1
источник

B

Bomberman in RouterOS Security
Dmitry
Коллеги, подскажите, как сделать чтобы подменялся адрес назначения? Например клиент соединяется с 8.8.8.8, микротик все слал на 1.1.1.1 и чтобы никто обэтом не догадывался?
DNS, что ли?
источник

D

Dmitry in RouterOS Security
Bomberman
DNS, что ли?
нет
источник

B

Bomberman in RouterOS Security
Dmitry
нет
Вообще всё ?
источник

D

Dmitry in RouterOS Security
Bomberman
Вообще всё ?
ага
источник

B

Bomberman in RouterOS Security
Dmitry
ага
источник

@

@iAbadk in RouterOS Security
Alexey Konstantinov
добавлять туда инвалид не надо )
достаточно того что есть
То есть. Если соединение естаблишед, то если пакет инвалид, то он все равно пройдет? Я правильно понял? Тогда если в конце поставить дроп инвалид после всего, то ничего особо не поменяется.
источник

AK

Alexey Konstantinov in RouterOS Security
не поменяется, но - итерация на проверку инвалида все равно будет
смысл если у вас там всё должно дропаться?
источник

SS

Stolas Serpentem Vec... in RouterOS Security
jabberd
Ну да, я бы полную модель упомянул, но боюсь не выговорить :)
Я его и хочу
источник

ИБ

Илья Билаш in RouterOS Security
Alexey Konstantinov
он вам зачем? у вас смартфон плохо работает на текущих реализациях?
сейчас нормально работает. но если на подходе новый протокол - почему бы при апгрейде сразу не взять железку, которая его поддерживает?

но т.к. ждать ax от микрота судя по всему придется долго, возьму пока 1 cap ac, думаю, пока хватит - рядом только 1 точка на 5 ГГц, а потом заменю его и докуплю еще 2 с поддержкой ax, когда появятся (если конечно раньше не прижмет дополнительные покупать)
источник

SS

Stolas Serpentem Vec... in RouterOS Security
Alexey Konstantinov
не нравится мне этот товарищь периодически ....
например - инвалид пакеты говорит надо дропать ...
просто вот так вот брать - и дропать, ага ... и не важно в каких случаях ... :D
Он на хакере печатался,  я приносил его мусор.
источник

@

@iAbadk in RouterOS Security
Илья Билаш
сейчас нормально работает. но если на подходе новый протокол - почему бы при апгрейде сразу не взять железку, которая его поддерживает?

но т.к. ждать ax от микрота судя по всему придется долго, возьму пока 1 cap ac, думаю, пока хватит - рядом только 1 точка на 5 ГГц, а потом заменю его и докуплю еще 2 с поддержкой ax, когда появятся (если конечно раньше не прижмет дополнительные покупать)
Интересно, а чем она от квадрата отличается? Антеннами? Проц такой же, памяти столько же. Стоит так же как квадрат.
источник

VP

Vladimir Prislonsky in RouterOS Security
Антон Курьянов
профита от дропа инвалидов я много не увидел
Например защита от атак.
источник

EM

Elena M. in RouterOS Security
атака инвалидов - звучит хорошо😃
источник

VP

Vladimir Prislonsky in RouterOS Security
Elena M.
атака инвалидов - звучит хорошо😃
Нет. )
Плюс для того, чтобы не светить провайдеру своими серыми адресами.
В целом дроп инвалидов полезен, но с умом.
источник