پاسخ : ایجاد روتر برای بستن پورتها در میکروتیک
در مورد اینکه میشه یا نه معمولا این مورد رو روی دیتاسنتر های خاص مثل هتزنر که شبکشون ساختار bus داره ارائه میکنند
اما فکر نکنم در بقیه دیتاسنتر ها نشه انجام داد
یا حداقل میشه به عنوان یک فایروال استفاده کرد که دست اخر همه دیتا رو دوباره بفرسته سمت گت وی اصلی
نه اینکه هر بار 1 ایپی ما بشه گت وی ( مثل هتزنر)
اما در مورد نوع روتر
روتر ها هر کدوم یه سری مزایایی دارن
من چند وقتی که کار کردم 100% دیدم که فشاری که روتر تحت دبیان میاره کمتره
اما توی شبکه لن ( تاکید میکنم روی wan شاید عملکردش خیلی بهتر باشه ) بعضی مواقع اشتباهاتی رو هم داشت که پکت های فیل**تر شده رو عبور میداد و بقیه رو drop میکرد
ولی خب لینوکس هایی مثل دبیان صرف وجود فایروال ها و ids ها قوی در صورت کانفیگ درست بسیار عملکرد عالی خواهند داشت
اما اگه نتونید این کانفیگ رو انجام بدید صرفا دردسره ( سرور هایی بودند که به علت استفاده از rule های اشتباه کل شبکشون به هم ریخته) (هم در lan هم در wan )
در هر صورت پیشنهاد میشه اگه خودتون میخواید انجام بدید و به کانفیگ روتر اشنایی ندارید همون میکروتیک با کانفیگ سنگین تر
-------------------------------------
در مورد تورنت بگم که نمیشه پورت رو کامل بست چون هر tracker پورت خاصی رو استفاده میکنه
م
یتونید با l7 pattern ها تا حد زیادی جلوگیری کنید و بقیه پورت ها معروف رو ببندید
یا راه حل سخت تر
شبکه رو دستی مانیتور کنید پکت های مشکوک رو دستی بلاک کنید
امیدوارم به دردتون بخوره
پاسخ با نقل قول