Mikrotik фаервол- не могу избавится от внешних соединений?

Question

[Miki Osios]

Привет всем! Не судите строго! хотелось просто избавится от непонятных соединений
в src.Address отображаются соединение (и много из них внутриние ip адреса ) которые сразу рвутся в интернет
таких адресов у меня внутри сети точно нет) вирусов нет! ppoe- соединение с провайдером

мой файрвол -это стандартный набор правил из вики

Заранее вам всем благодарен!

Answer 1

[Дмитрий Шицков]

Очень похоже, что у вас кто-то в сети торренты качает и это входящие подключения от пиров.

https://habrahabr.ru/sandbox/65236/

Answer 2

[Дмитрий Скоромнов]

Рекомендую начать с правильной настройки файрвола. Первым делом поставить правило разрешающее established & related трафик. Далее запретить invalid. В конце сделать запрещающее все правило, если файрвол нормально закрытый. А между ними сделать разрешающий. И уже после этого смотреть что и как.

Answer 3

[itigul]

Судя по порту это очень похоже на торрент клиент, возможно, transmission. Соединение видимо приходит на ваш внешний ip.