بلاک کردن یک رنج از IP در میکروتیک ؟

درود

دوستان به تازگی متوجه شدیم در شرکت از یک رنج IP که دو Octet اول آن ثابت هستش: 185.105.00.00

ولی Octet ها سوم و چهارم تغییر می کنند دوستان.

چی کار کنیم از طریق این رنج IP مورد حمله قرار نگیریم در حالی ادرس IP ها در ایران قرار دارند.

نمونه ای از آن: 185.105.102.239 - 185.105.102.253- 185.105.102.249

و نمونه ای دیگر: 185.105.101.105

IP های Octet اول و دوم ثابت هستند و سوم و چهارم تغییر می کنند .

چگونه در فایروال میکروتیک اقدام به بستن این رنج ها کنم.

رول هایی نوشتیم که باعث بلاک شدن این IP ادرس ها شدن ولی بازم تغییر می کنند دوستان.

چی کار کنم دیگه از این سمت مورد حمله قرار نگیریم.

با سپاس .

اگه حملات به روتر شما می شود با ایجاد رول زیر در فایروال میتوانید جلوی آنرا بگیرید :

[CODE][LEFT]/ip firewall filter add chain=input src-address=185.105.100.0/22 action=drop
[/LEFT]
[/CODE]

اما اگر حملات به شبکه شما در زیر روتر انجام میشود و از روی روتر عبور میکند به مقصد شبکه شما با رول زیر میتوانید جلوی آنرا بگیرید

[CODE][LEFT]/ip firewall filter add chain=forward src-address=185.105.100.0/22 action=drop
[/LEFT]
[/CODE]

اگر حملات به هر دو مقصد انجام میشود میتوانید در بخش فایروال - فیلتر هر دو رول را اضافه کنید .
رنج 185.105.100.0/22 شامل آدرس های آی پی از 185.105.100.1 تا 185.105.103.254 می شود.

همچنین برای خلاص شدن از محاسبات مربوط به تعداد آی پی و ساب نت میتونید از سایت محاسباتی ( [URL="http://www.subnetmask.info/"]Network Calculators[/URL] ) بهره ببرید و با مشخص کردن آدرس ابتدایی در بخش (Enter the TCPIP Network Address) و پس از آن مشخص کردن تعداد آدرس هایی که میخواهید در این رنج قرار بگیرند در فیلد روبروی (enter the required number of nodes/hosts per network) و زدن دکمه Calculate نتیجه را مشاهده کنید.

مقدار جلوی Subnet Mask ، ساب نت مورد نظر برای مشخص کردن رنج دلخواه شما را به شما نمایش خواهد داد.

[COLOR="silver"][SIZE=1]- - - ادامه - - -[/SIZE][/COLOR]




[IMG]http://uupload.ir/files/jwhi_0002.png[/IMG]