Mikrotik та любителі сканувати порти

Для того щоб "відловити" тих хто постійно сканує мережі нам потрібно всього пару правил додати до firewall.

Перше що робимо це вмикаємо Safe Mode в Winbox.

Відкриваємо термінал та додаємо правила:

Правило 1:

/ip firewall filter

add action=add-src-to-address-list address-list="Honeypot Hacker" \

address-list-timeout=30d0h0m chain=input comment="block honeypot ssh rdp" \

connection-state=new dst-port=22,3389 in-interface=ether1 protocol=tcp 

1. Правило створю список в який будуть додаватися ті хто сканує мережу.
2. Правило визначає скільки "впійманий" ip адрес буде знаходитись в списку заблокованих 
3. Правило визначає на яких портах (22,3389) моніторити сканування на я якому інтерфейсі та протокол (tcp).

Налаштування VPN клієнта на MikroTik, щоб виходили через VPN тільки обрані ПК