Витайлий МР

@Корпич спасибо! Попробую в течение 4 дней и отпишусь что получилось!

aleks_lebedev, можете, пожалуйста точную инструкцию дать? Что в моём случае делать? Пока не осознаю алгоритма. Какие галочки снимать в каком порядке и ставить?

Здравствуйте, уважаемый Saab95! Можете, пожалуйста, подробнее сказать какие галочки оставить и снять в закладке HT MCS? Не понял по Вашему комментарию. Оставить только галочки MCS 8, MCS 9, MCS 10, MCS 11, MCS 12, MCS 13, MCS 14, MCS 15, а все остальные снять? У меня AC версия. Соответственно канал выставляю 20/40/80. TX/RX сейчас -41/-41 780 Mbit / 780 Mbit TX Power 8 dB / 8 dB Прокачка UDP 260-333 Mbit. А вот CCQ прыгает от 86 до 100. Спасибо большое за внимание и Ваше время!

TTvs, я на SXT Lite 2 как раз дублирующий резервный интернет канал собираюсь сделать.

SpawnMG, да я тоже думаю, что им дела до меня нет. Особенно потому что луч узкий, никому не мешает и на минимально возможной мощности.

Да, но так даже лучше =) Сканирую только AP Даже с таким низким уровнем излучения? 1(4 MIMO)dBm или 0.00251 Ватта.

День добрый. Прокинул радиомост на Mikrotik SXT Lite 5nD r2 и спутниковых тарелках. Mikrotik SXT Lite 5nD r2 имеет ширину луча 60 градусов. Со спутниковым рефлектором получается луч в 3 градуса. Линк поднялся на 270 Мегабитах при реальной прокачке в 220 Мегабит UDP и 160 Мегабит TCP. Мощность излучения выставлена самая минимальная 1 dbm (+3dBm из-за MIMO) или 0.00251 Ватта. Расстояние между точками 1250 метров. Уровень сигнала -56/-56 dBm (прыгает +/1 1dBm). TX/RX CCQ 99/99 %. Частота выбрана 5765Mhz, так как рядом с ней отсутствовали чужие вайфайки при сканировании без рефлекторов. Металл спутниковых тарелок заземлён, а на самих радиомостах стоят грозозащиты InfoSys РГ4GPoE. Когда сканирую наличие чужих WiFi сетей без наличия спутникового рефлектора, то обнаруживается 10 сетей. Со спутниковым рефлектором чужих WiFi сетей вообще не обнаруживается. Судя по всему сказывается узкий луч в 3 градуса. Один SXT стоит на девятиэтажке, а второй в низине в частном секторе на двухэтажке. Луч на шоссе и крупные дороги не попадает. Каковая вероятность, что РосСвязьНадзор заинтересуется моим радиомостом? Собственно ради малозаметности я и применил спутниковые рефлекторы.

Спасибо, nuclearcat, Вы настоящий гуру!!!

Ну тысячи 3 рублей чистыми думаю нормально.

Что конкретно нужно настроить проще понять из лога разговора с техподдержкой, прилагаю скриншоты... http://savepic.org/4845918.jpg http://savepic.org/4833630.jpg http://savepic.org/4834654.jpg http://savepic.org/4839774.jpg http://savepic.org/4840798.jpg http://savepic.org/4829534.jpg http://savepic.org/4819294.jpg Если кратко, то наши Windows сервера с онлайн игрой должны видеть не IP ddos-guard, а реальные IP игроков. Для этого нужно как-то хитро настроить роутер. Могу предоставить доступ к моему домашнему роутеру для экспериментов, чтобы затем перенести настройки на боевой роутер.

Купили защиту (проксирование) у DDOS-GUARD.NET, понравилось что у них оборудование как в M9, так и в Украинском аналоге, то есть пинг вырастет крайне незначительно.

Ухх, вот и нас 27 числа 55 гигабитным ддосом пресанули, сказали у них есть 400 гигабит. От нас отстали, потому что мы вежливо поговорили, а вот 10 конкурентов по той же онлайн игре утюжат до сих пор, требуя выкуп.

Реально защититься от ддоса в 100 гагибит в России? Пострадает ли пинг и качество связи с серверами онлайн игры? Не будет ли урона провайдеру, у которого размещено оборудование?

Вот вы полемику поразвели. Задача стояла настроить фаервол максимально правильно для имеющегося гигабитного канала. Если ДДоС превысит гигабит, то и хрен бы с ним - тогда и только тогда будем искать другое решение. Зачем из пушки по воробьям? Выпендриться? Ну не знаю, ребят. Если не можете прочитать что требовалось заказчику и сделать всё в рамках задания, то так и скажите, что вам это просто не под силу.

убедили

Это понятно, что от ддоса правильно защищаться через конторы, которые делают проксирование. Но задача стоит несколько иная. Максимально правильно оценить и усовершенствовать имеющиеся правила фаервола на микротике.

Вроде дос-брут паролей в последней прошивке пофиксили. Ну так и 100 гигабит будет ддос, толку тогда вообще защищаться? )))

гигабита мало для защиты от слабого ддоса?

У нас гигабит сейчас, но можно по идее оптические модули на 10 воткнуть

а 10 гигабитного интернет канала разве мало для защиты?

Требуется проанализировать имеющуюся защиту от DDoS проекта онлайн-игры Оборудование установлено в одном из датацентров Москвы. Оплата по договорённости. Если у кого етсь тестовый ботнет, то совсем замечательно. Роутер Mikrotik Cloud Core Router 1036-12G-4S

Вопрос решён. Настраивается вот так. http://hostingkartinok.com/show-image.php?id=1f526208336859f261ee6a6c11e0bc6d

Ну да.

Два роутера не тянут. А скоро будут три (по роутеру на сервер игры). Загрузка процессора под 95% на каждом в часы пик. Хотелось бы просто 1 самосборный микротик поставить на x86 Core i5 и использовать его как 1 мощный роутер.

Совсем-совсем ничего сделать нельзя? =(((