mikrotik adsl router

[xhaos]

εδώ και αρκετό (ίσως και πολύ) καιρό χρησιμοποιώ ένα mtik για adsl router. το πρόβλημα που είχα γενικά ήταν ότι συνέχεια όλο και κάποιος προσπαθούσε να βρει κωδικούς για το home server μου.

τελικά αποφάσισα να το ψάξω και βρήκα μια ωραία λύση η οποία ίσως και να σας ενδιαφέρει.

αυτό που έκανα είναι να μπλοκάρω την κίνηση στο ssh από όλες τις ip που είναι εκτός Ελλάδας.

script:

Code: Select all

/tool fetch url=http://www.iwik.org/ipcountry/mikrotik/GR
/import file-name=GR

στη συνέχεια το βάζουμε να τρέχει κάθε 24 ή 48 ώρες.

το script δημιουργεί- ανανεώνει μια firewall-list με όνομα GR

στη συνέχεια πάμε στο firewall rule που επιτρέπει τη κίνηση στο port tcp 22, πάμε στο advanced και στο src address list διαλέγουμε το GR


thats all.

[neoplan]

Ωραίο. Και εγώ το έχω για μόντεμ και γίνεται χαμός από ssh και vpn.

[Eco]

Έξυπνο, απλό και χρησιμότατο.

[grigoris]

καλο!
αλλα ποιος χρησιμοποιει ssh για mtik? ενα τελνετ και πολυ του ειναι

[xhaos]

ssh/sftp τρέχω στον home server μου για να έχω πρόσβαση από έξω.
δηλαδή το server προστατεύεις έτσι, όχι το mtik.