BLOQUEANDO FLOOD PING NO MIKROTIK 3.30

Olá galera,

como faço para implementar 'bloqueio do flood ping no mikrotik 3.30, para somente 1 IP, uma faixa expecífica de IP e mais de uma faixa de IP. Consegui esse abaixo de um site de um colega mas queria como informo acima.

TEXTO EXTRAIDO DE [Tens de ter uma conta e sessão iniciada para poderes visualizar este link]

[admin@MikroTik] > ip firewall filter add chain=input protocol=icmp action=drop

Com isso, toda solicitação de ping ao mikrotik será “barrado”, método
muito útil para quem tem medo de alguem fazer um flood ping no seu
RouterOS.
Para bloquear somente um “range” de ips, também é simples, para isso
tera que criar uma “Address List”. A Primeira regra a seguir, ira criar a
“address list” a segunda será para bloquear para os ips da primeira
regra. Ai vai:

[admin@MikroTik] > ip firewall address-list add list=”bloqueia ips” address=”192.168.88.0/24″
[admin@MikroTik] > ip firewall filter add chain=input protocol=icmp src-address-list=”bloqueia ips” action=drop

Explicando: na primeira regra, eu defini qual ip que eu irei
bloquear, no caso eu escolhi bloquear toda a faixa 192.168.88.0/24, para
usar a mesma address list com vários ips, é só ir criar a regra
deixando o nome igual e mudando sómente o ip.
Na segunda regra, eu defini que, só não irá pingar na RB somente a address list “bloqueia ips”.

Esses dois modelos que eu dei, são dois básicos que acabam se
tornando úteis, existem várias regras, algumas considero inúteis, outras
de extrema importáncia. Recomendo que, para melhor aprendizado, tente
criar novos modelos, existem vários tipos para serem criadas, como eu
disse, citei somente dois modelos, porém vai que numa dessas você acaba
aprendendo o que faltava para sua regra ficar perfeita?

FINAL DO TEXTO.



Grato!

Leonardo Vinícius