Špatně nastavená pravidla?
Napsal: 11 Jun 2013 09:05
Dobrý den, vlastním mikrotik RB450G. Ten je nastaven následovně: Modem Zyxell - Mikrotik - Lan. Naše společnost má přidělenu veřejnou IP adresu a v posledních dnech jsem byl informován providerem, že na našich prvcích probíhá nadměrný tok dat. Když otevřu Firewall / connection, tak opravdu z některých počítačů tečou data z místní IP adresy: port 45000- 60000 na náhodné veřejné adresy porty 3389, nebo porty 80. Antivir nic nenašel.
Nastavení Mikrotiku je následující: 1. port je připojen modem, 2-5. port je bridge, do kterého je přivedena LAN.
Na Firewallu pravidla:
input established a related na port 1 accept
input port 1 drop
V natu
maskarada srcnat port 1
a pak dstnat dstnat port 8080 protocol 6ctp opět port 1
Měl jsem dojem, že takto je celá síť zavřená a povolený je jen ten port 8080, ale jak tak sleduji ty přenášená data, tak asi ne. V extremech je to v noci i třeba 1Gb za večer. Nevím co mám špatně nastaveno. Poradíte mi prosím?
PS: na Wikipedii Mikrotiku jsme viděl ještě pravidla pro forward, ale to jsem nevěděl k čemu je dobré. A hlavně nemám k tomu prvku fyzicky přístup, nastavuji přes web rozhraní vzdáleně, tak bych nerad se nějak odpojil.
Nastavení Mikrotiku je následující: 1. port je připojen modem, 2-5. port je bridge, do kterého je přivedena LAN.
Na Firewallu pravidla:
input established a related na port 1 accept
input port 1 drop
V natu
maskarada srcnat port 1
a pak dstnat dstnat port 8080 protocol 6ctp opět port 1
Měl jsem dojem, že takto je celá síť zavřená a povolený je jen ten port 8080, ale jak tak sleduji ty přenášená data, tak asi ne. V extremech je to v noci i třeba 1Gb za večer. Nevím co mám špatně nastaveno. Poradíte mi prosím?
PS: na Wikipedii Mikrotiku jsme viděl ještě pravidla pro forward, ale to jsem nevěděl k čemu je dobré. A hlavně nemám k tomu prvku fyzicky přístup, nastavuji přes web rozhraní vzdáleně, tak bych nerad se nějak odpojil.
