Защита от ddos

[KuZbkA]

Здравствуйте! Есть роутер dlink dir 300S, есть защита от dos, есть нолики в параметрах, дак вот вопрос, что указывать заместо ноликов и надо ли указывать в обще?

[andrew75]

http://ftp.dlink.ru/pub/Router/DIR-300/Description/DIR-300_A_D1_User_Manual_v.3.0.1_12.04.19_RU.pdf

Со страницы 169.

[KuZbkA]

спасибо! еще вопрос, я правильно запретил 23й порт в ip фильтре? а то другой антивирус ругается, что где - то он открыт, хотя 2ip показывает, что открытых портов нет?

Изменено 15 февраля, 2020 пользователем KuZbkA

[Воронцов]

@KuZbkA, Все верно.Только зачем?

Изменено 15 февраля, 2020 пользователем Воронцов

[KuZbkA]

антивирус ругается что мол порт открыт спасибо!

[marco88]

КuZbка, Удалите мол Антивирус, что бы он не ругался что порт открыт.

[KuZbkA]

спасибо, тема закрыта

[KuZbkA]

переделал диапазон ip адресов в правиле с 1 по 255)) так наверно будет правильнее

[andrew75]

@KuZbkA, это правило не будет иметь смысла. В нем вы запрещаете трафик с 23 порта локальной сети на 23 порт той же локальной сети.

И что это вам дает? 

[KuZbkA]

не, а как правильно? мне надо запретить 23й порт?

[Ummitium]

не, а как правильно? мне надо запретить 23й порт?

Если у тебя обычный домашний компьютер и ты выходишь в интернет через роутер, то извне до компьютера ни по каким портам не достучаться. Все входящие соединения идут на роутер, а не на твой компьютер. 

И включать защиту от DDoS для домашнего компьютера лишнее. Только интернет будет глючить, при активном использовании трафика, будь то торрент или онлайн игры.

[KuZbkA]

торренты не скачиваю)) в основном серфинг, т.е правило не нужно в принципе?

Изменено 17 февраля, 2020 пользователем KuZbkA

[Ummitium]

торренты не скачиваю)) в основном серфинг, т.е правило не нужно в принципе?

Рядовому домашнему пользователю опция в роутере "Защита от DDoS" не нужна. И все порты для устройств, находящихся за роутером, не доступны для посторонних входящих подключений. Опция может быть полезна, если за роутером компьютер подключен к интернету 24/7, на нем крутится какое-нибудь серверное ПО для работы интернет магазина, игрового сервера, диспетчерезации и т.д. То есть там, где должна быть поддержка посторонних входящих подключений из вне.

В общих чертах выход в интернет через роутер работает по такому принципу:

Когда с компа или смартфона выходишь в интернет, открываешь какой-нибудь сайт, роутер открывает исходящее соединение до сервера, на котором расположен этот сайт и поддерживает все входящие ответные соединения с этого сайта, перенаправляя их на компьютер, который инициировал это соединение. 

А если с какого-то интернет адреса самостоятельно ни с того ни с сего вдруг начинаются входящие соединения, они все попадают на роутер, а он по умолчанию "не знает" кому их направлять и до твоего компьютера они не дойдут.

[KuZbkA]

понятно, спасибо!