為何你的ROS WAN口會有莫名的流量

[yehlu]

https://ros.tw/wp/?p=2565

十之八九通常都是底下原因
DNS遞迴查詢攻擊
這部分可以從防火牆設定阻擋,不過這邊只教你做簡單的設定就好.

↓把底下位址的打勾取消就OK
20170115123006

20170115123122

↓然後檢查這位置,如果DNS是ROS的閘道192.168.88.1的話,記得改成ISP的DNS IP就OK,否則使用者會無法上網.
20170115123256

完畢

[yehlu]

代碼: 選擇全部

/ip dns set allow-remote-requests=no

[yehlu]

https://www.mobile01.com/topicdetail.ph ... &t=4468348

代碼: 選擇全部

/ip firewall filter add action=drop chain=input dst-port=53 protocol=udp in-interface=pppoe-out1 place-before=0 comment="Deny ddos"