Meow Posted September 21, 2015 Всем доброго дня. Знаю, что проблема обсуждалось, однако не могу победить dns-флуд на микротике, который грузит процессор и забивает исходящий канал. В предыдущем случае помогло снятие галочки "Allow Remote Request", в моём же случае после снятия флажка загрузка процессора падает, но и перестают открываться страницы в браузере, пинг по домеменным именам не проходит, хотя с микротика напрямую идут на любой ресурс. Рекомендованное правило для фаерволла результата не даёт: ip firewall filter add chain=input in-interface="ether1-wan" protocol=udp port=53 action=drop Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
DRiVen Posted September 21, 2015 Скриншот IP->Firewall->Connections покажите. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
Meow Posted September 21, 2015 При выключенном "Allow Remote Request" При включенном: Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
DRiVen Posted September 21, 2015 У вас правило файрвола не отрабатывает, проверяйте правильность входного интерфейса. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
Meow Posted September 21, 2015 Спасибо за наводку, разобрался. В моём случае правило отрабатывает если его поставить на pppoe соединение, а не на wan-интерфейс. И правило должно быть не в самом вверху списка. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
