مسدود کردن یک رنج کامل از روتر میکروتیک

[websazha]

سلام
از فایروال میکرروتیک. با دستور زیر.:

http://wiki.mikrotik.com/wiki/Manual:IP/Firewall/Filter

add chain=forward src-address=0.0.0.0/8 action=drop

[lemo1996]

سلام
از فایروال میکرروتیک. با دستور زیر.:

http://wiki.mikrotik.com/wiki/Manual:IP/Firewall/Filter

add chain=forward src-address=0.0.0.0/8 action=drop

با سلام
ممنون جناب صادقی
مشکلی خیلی عجیبی پیش اومده روی ای پی های رنج 10.201.xx.xx
این ای پی های اینترانت هستند ولی از رنج های مختلف 1xx.xx.xx.xx . 2.xx.xx.xx تا رنج 9 ای پی هایی از کشور های استرالیا - ویتنام- امریکا - کره شمالی - چین و... بر روی ای پی های رنج 10 ما حدودا 7-8 هزار کانکشن وارد میکنند مشکل از چی میتونه باشه ؟

[websazha]

با سلام
ممنون جناب صادقی
مشکلی خیلی عجیبی پیش اومده روی ای پی های رنج 10.201.xx.xx
این ای پی های اینترانت هستند ولی از رنج های مختلف 1xx.xx.xx.xx . 2.xx.xx.xx تا رنج 9 ای پی هایی از کشور های استرالیا - ویتنام- امریکا - کره شمالی - چین و... بر روی ای پی های رنج 10 ما حدودا 7-8 هزار کانکشن وارد میکنند مشکل از چی میتونه باشه ؟

احتمالات حملات بات نت گسترده هست روی شبکه اینطوری که می فرمایید.
2 راه دارید یک منیج دقیق فایروال برای دراپ کردن انواع اتک ها و یا مسدود کردن رنج کامل خارج از ایران . که به نظر من به جای حذف کل رنج ای پی و مسدود کردن بهتر هست دقیق برای جلوگیری از اتک فایروال خیلی حساس و دقیق منیج کنید.
اگر هم مایل داشتید تماس بگیرید برای شما می تونیم انجام بدیم.