Архив метки: Mikrotik

Установка и настройка Wireguard сервера на MikroTik для подключения Android

Wireguard VPN Server

В современном цифровом мире безопасность в сети является наивысшим приоритетом для многих пользователей. VPN (Virtual Private Network) — это технология, которая позволяет обеспечить безопасность и конфиденциальность при передаче данных через общественные сети, такие как Интернет.

Wireguard — это новый VPN протокол, который был разработан с учетом безопасности, простоты и производительности. Он стал очень популярным среди пользователей Mikrotik, которые хотят настроить VPN-сервер на своем маршрутизаторе и использовать его на устройствах Android. Читать →

Настройка черного и белого списков в роутерах Mikrotik

mikrotik-black-white-list-000.pngОграничение доступа к тем или иным ресурсам сети интернет на основе списков достаточно популярный способ фильтрации, несмотря на его недостатки. Действительно, в большинстве случаев требуется заблокировать достаточно небольшой список ресурсов, скажем, соцсети, с чем данный метод вполне успешно справляется. В данной статье мы поговорим о том, как настроить фильтрацию по спискам на роутерах Mikrotik, тем более что RouterOS предоставляет нам для этого достаточно широкие возможности. Читать →

Защита маршрутизаторов MikroTik

mikrotik configure

Все действия, рассмотренные в данном руководстве, являются базовой рекомендацией по защите маршрутизаторов MikroTik. Мы настоятельно рекомендуем оставить настройки межсетевого экрана (Firewall) по умолчанию, и только исправлять или дополнять их правилами, которые соответствуют вашим требованиям к настройке безопасности и требуемым сервисам. Читать →

MikroTik Packet Flow v6 — схемы прохождения трафика

Диаграмма

MikroTik Packet Flow v6 — схемы прохождения трафика определяет последовательность обработки пакетов через внутренние модули маршрутизатора (Raw, Connection Tracking, Mangle, NAT, Firewall и очереди). Трафик внутри RouterOS v6 разделяется на три основных сценария: транзит (Forward), обращенный к самому роутеру (Input) и исходящий от роутера (Output). Читать →

MikroTik RouterOS ip firewall diagram

Простая схема прохождения трафика по фаерволу в RouterOS версии 6. Эта схема отражает лишь малую часть всего конвейера по обработке трафика, однако её вполне достаточно для решения большинства проблем.

Читать →

Настройка защиты от DDoS атак на MikroTik

microtik защита от ddos атак

Недавно я столкнулся DOS атаками, а затем DDoS на свой сервер и защититься от таких атак помог мне Mikrotik. Целью DDoS-атаки является вывод из строя маршрутизатора. Для выстраивания защиты от DDoS-атак необходимо понимать как они устроены. На данный момент наиболее известные типы DDoS-атак основаны на ICMP-flood, UDP-flood, HTTP-flood и SYN-flood и. Названия этих атак говорят о способе воздействия на сетевое устройство и какой протокол при этом используется. Читать →