Mikrotik-blokování IP, které se pokouší o log in.

[TIMBERJACK]

Ahoj, už jsem dlouho neotravoval na router se pokouší pořád o log in různé adresy, je možné je někam dát, aby je to rovnou při jakémkolik pokusu o aktivitu rovnou odmítlo?

Edit: většina útoků přichází přes ssh.

[TIMBERJACK]

Ip - Services vypnuto vše krom winbox a web.

[Caleb]

/ip firewall filter
add action=accept chain=input comment="Pristup na Mikrotik z vlastni site" disabled=no src-address=192.168.1.0/24
add action=drop chain=input comment="Vsechno ostatni ma smulu" disabled=no

Misto 192.168.1.0/24 si dej adresu site, ze ktere na MT pristupujes.

Pripadne pokud chces blokovat jenom urcite adresy - tak ti staci pouze pravidlo chain=input, scr-address=zla_adresa, action=drop

[TIMBERJACK]

Díky za radu, na router potřebuju přistupovat z venku.
A vzhledem k tomu, že to je jenom skutečně router nic víc, tak to řešení, které jsem udělal bylo asi nejjednoduší a nejlepší?
Pokud ne prosím o opravdu.
děkuji Calebe

/ip firewall filter
add action=accept chain=input comment="Pristup na Mikrotik z vlastni site" disabled=no src-address=192.168.1.0/24
add action=drop chain=input comment="Vsechno ostatni ma smulu" disabled=no

Misto 192.168.1.0/24 si dej adresu site, ze ktere na MT pristupujes.

Pripadne pokud chces blokovat jenom urcite adresy - tak ti staci pouze pravidlo chain=input, scr-address=zla_adresa, action=drop