Сейчас просматривают тему: 0 -> --, и гостей: 1

Закрываем 53й порт DNS на роутере Mikrotik от внешних запросов.

Ссылка на пост #1 Добавлено: 29 июля 2015 11:11
Автор темы  
Полное имя: Макс
Группа: Администраторы
Азъ: библиАтекарь
Возраст: 34 Водолей
Пол:
С нами: 9 лет 10 месяцев
Сообщений: 6696
Поблагодарил: 5725
Благодарностей: 21767
Предупреждений: 0

Награды:

      

Рано или поздно, у Mikrotik с белым ip адресом, можно заметить нагрузку на процессор и утечку трафика, которая вызвана внешними запросами к Вашему DNS серверу.

Закрываем 53й порт DNS на роутере Mikrotik от внешних запросов.


Есть отличное решение данной проблемы, которую предложил наш верный друг Erazel

Необходимо добавить правило в IP – Firewall – Filter Rules такого содержания

Код:[Выделить]
/ip firewall filter add chain=input action=drop protocol=udp in-interface=ISP1 dst-port=53


Закрываем 53й порт DNS на роутере Mikrotik от внешних запросов.

Закрываем 53й порт DNS на роутере Mikrotik от внешних запросов.

Закрываем 53й порт DNS на роутере Mikrotik от внешних запросов.

Закрываем 53й порт DNS на роутере Mikrotik от внешних запросов.

Закрываем 53й порт DNS на роутере Mikrotik от внешних запросов.


После чего нагрузка на процессор пропадёт и через время у желающих попользовать ваш DNS отпадёт всяческое желание. За два дня, на двух роутерах Mikrotik RB951-2n набежало около 1 Гб отфильтрованного трафика.
Наша группа в Viber, Наша группа в Telegram, Наша группа в ФБ, Наша группа в ВК, Мы на Youtube
«Все постоянно твердят об авторских правах, но никогда - об авторских обязанностях.» © Жан-Люк Годар

Мой телевизор: Samsung LE-32C550J1WXUA, Samsung UE55D6100, Samsung UE65°ES8007

Мой ресивер: Sat-Integral S-1210 HD Aron, Sat-Integral TH-7200 PVR I, iNeXT HD1, GI Vu+ Duo 2

Мои спутники: 4°W+4.8°E+9°E+13°E+36°E+75°E+85°E+90°E

Информация

Посетители, находящиеся в группе Гости, не могут оставлять сообщения в данной теме.
Наш паблик Telegram Наш паблик Viber

    Телесериалы ведущих мировых каналов — теперь в базовом пакете НТВ?ПЛЮС

    Бесплатный доступ к каналу Amedia HIT весь сентябрь!

    «Мультимания» и «Первый Вегетарианский» — новые каналы на платформе НТВ?ПЛЮС

    Канал «Мультимания» вошел в пакет «Детский Запад», «Первый Вегетарианский» – в пакет «Развлекательный Запад».

    Подключите цифровое телевидение и получите 5000 рублей на счет!

    Отличная новость для новых абонентов НТВ?ПЛЮС: подключайтесь до 30 ноября и получите 5000 бонусных рублей на счёт!

    Изменение в вещании НТВ?ПЛЮС

    20 сентября 2017 года на платформе НТВ?ПЛЮС прекращается вещание телеканала CBS Drama.

    Обновляется программное обеспечение для ТВ приставок NTV?PLUS 1 HD VA и NTV?PLUS 1 HD VA PVR

    Доступна новая версия программного обеспечения – 4.3.

    Партнерский семинар в Челябинске

    10 октября 2017 года (вторник) в Челябинске пройдет семинар для партнеров «Телекарты»

    Телекарта и AMEDIA TV представляют акцию «Сказки для взрослых»!

    Подключите пакет AMEDIA Premium совершенно бесплатно на два месяца и смотрите главные осенние премьеры до конца ноября!

    10000 на счёт – «Телекарта» продлевает акцию для новых абонентов!

    Стартует сентябрьский розыгрыш для абонентов с услугой «Приоритет»

    «Приоритет» – это комплексная услуга для абонентов «Телекарты», предоставляющая своим пользователям право на эксклюзивное обслуживания, уникальные услуги и предложения.

    Подарок от «Телекарты» для абонентов: бесплатный доступ к телеканалу «AMEDIA Hit» в течение месяца!

    Начиная с 1 сентября абоненты «Телекарты» получают прекрасную возможность смотреть лучшие сериалы и фильмы на телеканале «AMEDIA Hit».

Телепрограмма

СТБ
04:05 - "Украина имеет талант! Дети", 2 сезон, 4 эп.
-
-
-
Футбол 1
03:35 - Сталь - Олимпик. Чемпионат Украины.
-
-
-
ICTV
04:25 - Факты.
04:45 - Смотреть всем!
-
-
Кинопремьера HD
04:05 - Х/ф "Мобильник".
-
-
-
Вся телепрограмма

Мы в Вконтакте

Мы в Facebook

Голосование

Какой у вас спутниковый ресивер?

VU+
Sat-Integral
SkyWay
Golden Media
Galaxy Innovations
Amiko
Tiger
Openbox
SkyGate
Dreambox
AZbox
Octagon
Opticum
Eurosat
Eurosky
Globo
Humax
General Satellite
Golden Interstar
Topfield
IPBox
Evolution
Kathrein
Technosat
Samsung
XCRUISER
DVB карта
другой ресивер

Случайное фото

Sat-integral club

3G модемы для ресиверов Sat-Integral S-1227 HD Heavy Metal (S-1225 Able)

 Был я сегодня в магазине, попросил на пробу один модем, привязанный к мтс-универсальных не ...

ПО Sat-Integral S-1224 HD Stealth modern версии 3.65

Ребята ПОМОГИТЕ! Прошел чудесный год и шара закончилась. Направьте в нужную тему S-1224 HD Stealth ...

ПО Sat-Integral S-1227HD / S-1237HD / S-1247HD версии 2.30

 Мотор то давно, но поработал немного в связке с компом+dvb карта. Не понравилось, что тарелка ...

Sat-Integral S-1248 HD Heavy Metal

Цитата: sat-integral от Вчера в 20:19:07 Если хотите дальше принимать участие в жизни форума, могу ...

Sat-Integral S-1248 HD Heavy Metal

Цитата: z9475-2 от Вчера в 20:05:21Да писал я когда то об этом и не только я, вы играли в молчанкуЯ ...

mysqltuner и mytop на Centos 6.8

Оптимизация ...