Защита игрового сервера через маршрутизатор zyxel giga 3

[Vincod]

Утро доброе форумчане , защитит ли маршрутизатор zyxel от флуда ? Можно ли настроить iptables в нем?

 

[Smalesh]

защитит ли маршрутизатор zyxel от флуда ?

Каким местом он должен это защищать? Ну, максимум - сдохнет раньше защищаемого тазика, это если повезет.

 

[Vincod]

А микротик также будет?

 

[Smalesh]

А микротик также будет?

С такими знаниями - да, безусловно. Если повезет, то его даже к провайдеру не подключат, а следовательно не пройдет вражеский трафик. А если не повезет, то будет повод изучить основы сетей.

 

[Dadley]

А микротик также будет?

Микротик классная вещь, и недорогая, и возможностей ого-го. Главное НО в том, что нужно очень не плохо разбираться в его настройках. У меня с почти нулевыми знаниями в построении сетей ушло 5 дней на его настройку по мануалам, и еще 14 на шлифовку его работы под себя. Это не потому, что я такой тормоз, а потому, что видя все в первый раз действительно непросто. И Smalesh, конечно прав, если купить, и тупо подключить провода - оно не работает.

З.Ы. Для справки: сейчас, за 3 последних недели сброшено 11кк входящих пакетов (около 1Гб трафика)

 

[Smalesh]

и тупо подключить провода - оно не работает.

Что микротик, что zyxel, он и не будет работать как это думает ТС. Это просто маршрутизатор, L2/L3/L4, все.

 

[Vincod]

Так я и говорил про флуд , не о чем больше

 

[Dadley]

Это просто маршрутизатор, L2/L3/L4, все.

Понятно, что если нужно будет, то положат, а если очень нужно, то и взломают. Но такая "псевдо-защита" хотя бы даст время охренеть от происходящего процесса.

 

[CrazyHackGUT]

Про флуд...
Достаточно провести аналогию с дерьмом и трубой. От того, что Вы с другой стороны трубы заткнете палец, дерьмо из трубы не исчезнет.
Решать вопрос надо на уровне провайдера, а не домашнего маршрутизатора.

 

[Smalesh]

про флуд

Флуд флуду рознь, он разный бывает, на разных уровнях и требует разных действий.

то положат, а если очень нужно, то и взломают.

Положить можно все. Взломать - это вряд ли, это уметь надо, причем даже тот же микротик с несложной настройкой уже какирам не по зубам.

PS: от флуда хорошо помогает песок, мешок цемента, немного щебня, вода, тазик и сам ддосер/флудер. Можно добавить немного силикатного клея. Для надежности.

 

[Dadley]

Флуд флуду рознь, он разный бывает, на разных уровнях и требует разных действий.

Вот от школоты внутри сети провайдера микротик помогает, по крайней мере у меня. С большим я пока не сталкивался, и это хорошо!

 

[Smalesh]

от школоты внутри сети провайдера

поможет все что угодно, хоть банальный *wrt или padavan на nexx3200 (если они еще в продаже, давно не встречал), это то что я вожу с собой, когда мне нужно быстро включиться в чужую сеть. До тех пор, пока не нужно контролируемо пробросить трафик во внутрь.

 

[Darkensand]

Утро доброе форумчане , защитит ли маршрутизатор zyxel от флуда ? Можно ли настроить iptables в нем?

если от syn флуда то iptables норм настроить и ок.
Ограничивая коннектом запросами и обновлением каждые n sec