万能的MJJ，用过routeros软路由的大佬帮帮孩子吧。。。。。

lxdn

最近ros的日志里面有很多这种错误，如何屏蔽啊？最好指点我设置什么规则让这些IP地址自动加入黑名单里面，万分感谢。。。。

我家里有ESXI，ros里面搭建的有L2。TP服务，如何创建一个规则或者脚本，把错误几次的IPSEC错误添加到黑名单

0nline

ytuu 发表于 2020-4-16 23:58
是的，IPSEC 被针对了。玩的人多了就这样，所以 圈里的 高手  很多人 不会主动分享 技术 ，都是自己用 ， ...

大家心知肚明就行

0nline

catding 发表于 2020-4-16 22:05
国内墙是一阵一阵的。
看你跑的ipsec，去年ipsec也死的很惨，今年好点

ipsec我感觉被墙识别了，一跑油管这类网站就断，不跑就不断。我感觉是ros的tcp协议open，据说有人玩的很6

ytuu

ipsec l2tp 有人在扫描吧！除非不开服务！

lxdn

ytuu 发表于 2020-4-3 16:44
ipsec l2tp 有人在扫描吧！除非不开服务！

对，我家里有ESXI，ros里面开启了L2TP服务，这种没有办法杜绝嘛？能不能写个规则，比如错误三次自动加入到黑名单

fatal

能啊，日志结合awk+sed导入黑名单

zaojiapai

lxdn 发表于 2020-4-3 16:48
对，我家里有ESXI，ros里面开启了L2TP服务，这种没有办法杜绝嘛？能不能写个规则，比如错误三次自动加入 ...

找运维写吧，不过要钱

ytuu

可以 。

lxdn

zaojiapai 发表于 2020-4-3 16:51
找运维写吧，不过要钱

大佬，在线写一个把。。。。。

ytuu

使用IP列表来实现更灵活的策略,三分钟之内只能允许建立三次新会话，超过了就阻塞




/ip firewall filter

add chain=input protocol=tcp dst-port=500 src-address-list=login_blacklist action=drop comment="drop login brute forcers 1" disabled=no

add chain=input protocol=tcp dst-port=500 connection-state=new src-address-list=login_stage5 action=add-src-to-address-list address-list=login_blacklist address-list-timeout=1d comment="drop login brute forcers 2" disabled=no

add chain=input protocol=tcp dst-port=500 connection-state=new src-address-list=login_stage4 action=add-src-to-address-list address-list=login_stage5 address-list-timeout=1m comment="drop login brute forcers 3" disabled=no

add chain=input protocol=tcp dst-port=500 connection-state=new src-address-list=login_stage3 action=add-src-to-address-list address-list=login_stage4 address-list-timeout=1m comment="drop login brute forcers 4" disabled=no

add chain=input protocol=tcp dst-port=500 connection-state=new src-address-list=login_stage2 action=add-src-to-address-list address-list=login_stage3 address-list-timeout=1m comment="drop login brute forcers 5" disabled=no

add chain=input protocol=tcp dst-port=500 connection-state=new src-address-list=login_stage1 action=add-src-to-address-list address-list=login_stage2 address-list-timeout=1m comment="drop login brute forcers 6" disabled=no

add chain=input protocol=tcp dst-port=500 connection-state=new action=add-src-to-address-list address-list=login_stage1 address-list-timeout=1m comment="drop login brute forcers 7" disabled=no

lxdn

fatal 发表于 2020-4-3 16:51
能啊，日志结合awk+sed导入黑名单

卧槽，看不懂。。。。

lxdn

ytuu 发表于 2020-4-3 16:54
使用IP列表来实现更灵活的策略,三分钟之内只能允许建立三次新会话，超过了就阻塞

谢谢管理，你是最胖的。。。。