Команда за забрана на ПИНГ (flood)

[sitnetworks]

Здравейте колеги, доста рових по Maual-a но неможах да открия командата за забрана на PING на даден интерфейс. Преди я писах във Firewalla, обаче не се сещам как беше. Някои сеща ли се. Целта е да се избегне наводняването с пакети на машината (flood).

[111111]

аз знам

/ ip firewall filter

add chain=input protocol=tcp psd=21,3s,3,1 action=add-src-to-address-list address-list="port scanners" address-list-timeout=1d comment="Port scanners to list" disabled=no 

add chain=input protocol=tcp tcp-flags=fin,!syn,!rst,!psh,!ack,!urg action=add-src-to-address-list address-list="port scanners" address-list-timeout=2w comment="NMAP FIN Stealth scan" disabled=no 

add chain=input protocol=tcp tcp-flags=fin,syn action=add-src-to-address-list address-list="port scanners" address-list-timeout=2w comment="SYN/FIN scan" disabled=no 

add chain=input protocol=tcp tcp-flags=syn,rst action=add-src-to-address-list address-list="port scanners" address-list-timeout=2w comment="SYN/RST scan" disabled=no 

add chain=input protocol=tcp tcp-flags=fin,psh,urg,!syn,!rst,!ack action=add-src-to-address-list address-list="port scanners" address-list-timeout=2w comment="FIN/PSH/URG scan" disabled=no 

add chain=input protocol=tcp tcp-flags=fin,syn,rst,psh,ack,urg action=add-src-to-address-list address-list="port scanners" address-list-timeout=2w comment="ALL/ALL scan" disabled=no 

add chain=input protocol=tcp tcp-flags=!fin,!syn,!rst,!psh,!ack,!urg action=add-src-to-address-list address-list="port scanners" address-list-timeout=2w comment="NMAP NULL scan" disabled=no 

add chain=input src-address-list="port scanners" action=drop comment="dropping port scanners" disabled=no [/code]

[sitnetworks]

Е супер ето това търсех. Мерси много.

[111111]

внимателската дори сканиране с DUDE те банва

резултата с бан листата в

/ip firewall address-list print list="port scanners"

[gbeshev]

Здравеите.

Моля пояснете какво точно означава, защото аз го качих на моят рутер и незабелязах никаква промяна.

Пробвах да го пингвам от ван няма проблем.

Предварително Ви благодаря...

[111111]

кое какво означава

цялото това горното е с цел да блокира нежелан достъп до рутера

както и бредата от сканиране изразяваща се в голямо процесорно време което може да се кокаже проблем дори рестарт е възможен

да не си на 'Б'ати 'Т'ъпата 'К'омпания клиент без DMZ