Компьютерная помощь
(066) 72-00-654 
(098) 44-74-068
г. Днепр
ж/м Левобережный-3
MikroTik: настройка защиты
После первоначальной настройки роутера Mikrotik его нужно защитить от сканирования и атак из WAN-интерфейса. Это нужно делать обязательно, во избежания неприятностей. Защиту внутри локальной сети тоже нужно производить, но она не так критична, хотя и важна.
MikroTik: блокирование спама
В терминале переходим в firewall:
/ip firewall filter
И добавляем два правила:
add chain=forward protocol=tcp src-address=!192.168.xxx.xxx dst-port=25 src-address-list=spammer action=drop comment="BLOCK SPAMMERS OR INFECTED USERS"
add chain=forward protocol=tcp dst-port=25 connection-limit=30,32 limit=50,5 action=add-src-to-address-list address-list=spammer address-list-timeout=1d comment="SMTP virus or spammers"
Правило src-address=!192.168.xxx.xxx исключает ip адрес почтового сервера из проверки.
MikroTik: блокировка brute force атак
Brute force attack является наиболее распространённой атакой. Цель данной атаки – получить доступ к аккаунтам пользователей путем многократных попыток угадать пароль пользователя или группы пользователей. Если приложения не имеют никаких защитных мер против этого типа атак, то злоумышленнику довольно просто взломать систему, основанную на парольной аутентификации, осуществив сотню попыток ввода пароля с помощью автоматизированных программок, легкодоступных в Интернете.
MikroTik: настройка IPTV
Чтобы настроить IPTV на роутерах MikroTik, сначала необходимо установить дополнительный пакет multicast.
MikroTik: настройка Web Proxy сервера
RouterOS MikroTik позволяет организовать кэширующий прокси сервер для ускорения "браузинга" клиентов т.к. объекты, попавшие в кэш передаются по локальной сети с гораздо большей скоростью.