Jeigu neprisijungi net is vidinio tinklo - reiskia uzkisa tavo mikrotika. Del loginimo - gali buti, kad butent del loginimo dezute "pervargsta", tai irgi variantas - ji atjungti.

Pirmas dalykas ka padaryciau, pradziai pabandyciau uzblokuoti ICMP protokola visai - pabandymui, nes matau, kad pingas eina i tavo IP (vadinasi nepablokuotas, veikia klasikine ping of death ataka) ir galbut visus loginimus (maziau darbo dezutei). Dar papildomai gali pablokuoti ir IGMP protokola.

Jeigu yra kazkas nurodyta DMZ  - laikinai ji atjunk. Portu forwardinima - galbut irgi laikinai gali atjungti pilnai. UPNP - irgi laikinai atjunk.

Kadangi kol kas zinom, kad uzdosina tik dezute, tai pradziai isspresk sita problema, o del interneto slangos uzkisimo - paaiskes po to.

Jeigu auksciau paminetus dalykus atjungus pades - bandyk ijungt tik tai ko tau tikrai reikia, pvz. vietoj DMZ konkretaus IP padaryti konkreciu portu forwardinima, del ICMP - galima atidaryti tik tai ko reikia, kas del ICMP, tai galima apriboti ICMP atsakus + max paketo dydi per firewall ir pan. Kas del firewall - viska ne REJECT'ink, o DROP'ink.


On 2021-04-16 10:23, bat0nas wrote:
> Laba,
> > Sūnus skundžiasi, kad jį ddosina.
> Na gal iš tikro.. tai momentais negaliu prisijungti prie Mikrotik'o (nei > iš vidaus, nei iš išorės). Default'iniuose loguose - jokių įrašų apie > tai (tik tipiniai wifi ar dhcp prisijungimai atsijungimai).
> > Kokiais ten žaidimais tie jaunuoliai užsiima?
> Kokius įrankius naudoja?
> > Mikrotik kažką turi:
> https://help.mikrotik.com/docs/pages/viewpage.action?pageId=28606504
> Tos taisyklės turi eiti į fw taisyklių viršų?
>