Как настроить фильтр фаервола Mikrotik для входящих подключений?

Question

[BILL-BUFALO]

Доброго времени господа. Подскажите как правильно настроить фильтр для тех, кто подключается к моему микротику по PPTP и L2TP с целью поднять мост? После праздников в логе роутера начали появляться сообщения, что кто-то пытается подключиться, и не может. У меня были прописаны правила в фаерволе для chain-forward на drop для списка ip-адресов, но раз я вижу сообщения в логах, значит что-то делаю не так, и правило не работает? Или это нормально видеть, даже с настроенным списком правил?

Answer 1

[Артем Кайбагоров]

Эти записи говорят о том, что кто-то пытается подключиться к vpn серверу на роутере, то есть это цепочка input. Чтобы минимизировать риски взлома есть разные способы - белый список, port knocking, блокировка ip после нескольких неудачных попыток подключения.