Как закрыть 2000 порт на microtik?

Question

[brazzzzzzzzzzzers]

После прочтения новостей об VPNFilter решил у себя закрыть порт 2000 - через который этот бот залазит в утройство. Подскажите как правильно закрыть этот порт и как вообще просмотреть терминалом роутер ос какие порты открыты.Прошивка роутер ос 6,36.

Comments

[Дмитрий]

А ещё лучше обновиться на актуальную ветку 6.40.* или 6.42.*

Answer 1

[Gansterito]

Закрыть нужно всё, что не разрешено явно.
Явно нужно разрешить входящие (цепочка INPUT) пакеты из локальной сети, из доверенных IP-адресов для удаленного управления, а также пакеты, имеющие отношение к уже установленным соединениям. Остальное - резать.