Входящий паразитный трафик — как с ним бороться?

Question

[wirelessnetworks]

Подскажите, какими способами боритесь с входящим паразитным трафиком, используя оборудование Mikrotik.

Для теста используется iperf, с его помощью на удаленном компьютере генерируется трафик на порт 1000. IP роутера соответственно: 10.10.0.2:
iperf -c 10.10.0.2 -u -b 100m -p 1000 -b 100m

При этом неважно, открыт ли указанный порт, трафик полностью забивает входящий канал, настройки маршрутизатора стандартные.

Answer 1

[Melkij]

Типичный DOS сетевым флудом. На конечном устройстве бороться не получится никак. Чтобы ненужный пакет отбросить - его сперва надо получить.

Comments

[pr0l]

в микротике можно блоктровать на уровне получения а не обработки, но даже если не получать весь этот трафик железкой то он все равно придет, т.к. его отправили по адресу а железка его не принимает

[Александр Карабанов]

Ну настройте политику фаирвола поумолчанию так, чтоб он применял ко всем входящим неизвестным пакетам действие DROP.

Answer 2

[kodi]

@wirelessnetworks
Для начала прикрыть этот трафик на фаерволле (drop).
Потом скорее всего эти попытки сами уйдут, если это не конкретно на Вас, конкретно ддос.