атака

[sawa1982]

Подскажите, имеется микротик к ней подключена 1 машина.

На этой машине имеется сервер и наботает он на порту 2310 и также веб порты 80,3306 начались атаки, сперва забивали канал но это я решил блокировкой несколько подсетей, спустя несколько дней вижу большой наплыв масок,которые висяти никаких патетов не принимают и не отдают, при этом канал не забивается а просто отваливается интернет блокировать их смысла нет они постоянно меняются, когда я блокирую все или же подключаю кабель напрямую то интернет работает нормально, так как все закрыто.

Гуглил разные правила, эффекта не дало, поэтому решил отписать тут.

Есть ли тут разбирающие люди которые помогли бы с этой проблемой если это возможно, о цене договоримся...

[myth]

tcpdump что говорит? conntrack таймауты в микротике можно крутить?