O que é isso, e como parar?

Olá amigos tenho uma regra fantasma de dst-nat que me aparece no meu firewall redirecionando todo tráfego de udp e tcp para uma porta no ip de um cliente. sendo que o log so amostra os meus acessos remotos, direto do ip e mac que amarrei; Ja troquei a porta do winbox logim senha e ela continua aparecendo.

Ela posui um d dolado dela como se fosse dinamica"posta pelo próprio mk".

Auguem pode me ajudar?

Isto esta me parecendo a ferramenta Wintraff que até o momento não tem como barrar.

isso m esno leonel

Dá um ban neste cliente.

Da uma olhada neste forum [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

isso é camada 2 só fazer o filtro

cristiano.micros escreveu:isso é camada 2 só fazer o filtro

Poste as regras ai (caso saiba). O pessoal do forum citado acima, pelo jeito só na base do dimdim.

Para quem usa bullet como ap na torre podesse controlar o traffic shaping.

Na aba advanced abilite o traffic shaping e coloque de acordo com sua banda.

Incoming traffic limit = o que o cliente envia, é por onde o ataque vem.

Outgoing traffic limit = que o cliente recebe.

aqui uso 2mb e 5mb

ele não bloqueia só controla o trafico do ataque.

Se você colocar 2mb no incoming traffic ele atacara com 2 mb no maximo nada alem disso.

e nos equipamentos dos clientes uso modo router dhcp ativo e controlo o trafego de acordo com o plano dele.

e para fora da rede use proteção wpa2.

aparentemente
existe uma regra no firewall que bloqueia só que nunca encontrei se é
que existe mesmo, até pq este programa utiliza varias portas muito chato
esse FDP

mas tem alguma regra para bloquea de vez este programa

Cara andei testando esta praga, e realmente é muito chata estou testando alguns bloqueios mas no momento sem muito sucesso mas acredito ja estar proximo de uma solução,
Assim que estiver tudo ok aqui posto as regras para o pessoal.

Acompanhando...