Проблем с пренасочване на порт

[iliqnmihailov]

Здравейте.

Имам следния проблем, IPS-то ми е VIVACOM и съответно те си имат ADSL рутер на който казаха че са  ми пренасочили всички портове към IP-то на микротика ми който е след ADSL-а. Пренасочвам даден порт от микротика към IP от вътрешната ми мрежа но не се получава, все дава че е затворен. Има ли някаква особеност при пренасочването на портове когато микротика е втори рутер.

Благодаря!!!

[master]

А знае ли се от къде влиза гадинката.

[JohnTRIVOLTA]

преди 15 минути, master написа:

А знае ли се от къде влиза гадинката.

Твърди се основно за telnet отворен към публичното пространство, но също така през http, winbox без секюр мод и DNS заявки към рутера които не са дропнати отвън , когато го играе DNS Server !

[master]

Http визираш логване от там?

[JohnTRIVOLTA]

преди 20 минути, master написа:

Http визираш логване от там?

Някъде бях чел, че също подобно на Mirai сканира за отворени портове /в това число и http/ и започва да форсва порта с деф комбинации докато успее да се настани ... после се затваря с правилото за дроп на "53,8728,8729,21,22,23,80,443,8291" , но за сега се споменава основно пробив през Telnet , пример: "Hajime is constantly looking for more devices to infect and recent updates to its code allows it to attack default Telnet passwords via TR-069 security flaws."

[master]

Мисълта ми беше дали ако се ползва http само за графики без логване е проблем. Телнета и всичко друго е спряно от години. Сменени са портовете има ацес листа и др.

[JohnTRIVOLTA]

преди 2 минути, master написа:

Мисълта ми беше дали ако се ползва http само за графики без логване е проблем. Телнета и всичко друго е спряно от години. Сменени са портовете има ацес листа и др.

Мисля щом си определил с ACL достъпа, не би трябвало да има проблем ... но ползвай я само локално

[master]

Не мога на всякъде да я ползвам локално. Но за момента не се наблюдават проблеми.