Задать вопрос
MikiOs
@MikiOs
информатик
network-hardware

Mikrotik фаервол- не могу избавится от внешних соединений?

Привет всем! Не судите строго! хотелось просто избавится от непонятных соединений
в src.Address отображаются соединение (и много из них внутриние ip адреса ) которые сразу рвутся в интернет
таких адресов у меня внутри сети точно нет) вирусов нет! ppoe- соединение с провайдером
5a65ccb38eed0648575798.jpeg
мой файрвол -это стандартный набор правил из вики
5a65cceac8337096511826.jpeg
Заранее вам всем благодарен!
  • Вопрос задан
  • 603 просмотра
Комментировать
Подписаться 2 Простой Комментировать
Пригласить эксперта
Ответы на вопрос 3
Zarom
@Zarom
Очень похоже, что у вас кто-то в сети торренты качает и это входящие подключения от пиров.

https://habrahabr.ru/sandbox/65236/
Ответ написан
Комментировать
Комментировать
@kursy-po-it
Обучение: https://курсы-по-ит.рф/lp-mikrotik-mtcna
Рекомендую начать с правильной настройки файрвола. Первым делом поставить правило разрешающее established & related трафик. Далее запретить invalid. В конце сделать запрещающее все правило, если файрвол нормально закрытый. А между ними сделать разрешающий. И уже после этого смотреть что и как.
Ответ написан
Комментировать
Комментировать
@itigul
Судя по порту это очень похоже на торрент клиент, возможно, transmission. Соединение видимо приходит на ваш внешний ip.
Ответ написан
Комментировать
Комментировать
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Войти через центр авторизации
Похожие вопросы
Вакансии с Хабр Карьеры
Frontend React
Glob-com
от 100 000 ₽
Backend PHP Разработчик
Integrilla
от 120 000 ₽
PHP Разработчик - Team Lead
Integrilla
от 150 000 ₽
Ещё вакансии
Заказы с Хабр Фриланса
Собрать семантическое ядро + ТЗ копирайтеру для крупного сайта
23 апр. 2024, в 21:40
20000 руб./за проект
Реализовать редирект запросов в Chrome Extension Manifest v3
23 апр. 2024, в 21:14
1000 руб./за проект
Переместить сайт написанный на HTML, на python flask
23 апр. 2024, в 21:03
3000 руб./за проект
Ещё заказы