Помощь , защита от дос , флуда и т д

Здравствуйте ,нужна помощь...
Имеется системник дома на нём 5 сервера кc,
под виндовс 7(чистая) , роутер: archer c6 (новый)
Скорость интернета 300мб...Проблеме не в провайдера ибо я их неделю доставал....
Играю на своем сервере начинаются лаги и полностью выключается интернет , на роутере горит красная лампочка, также не могу зайти в роутер вебморду пока подключен кабель интерннта. Пробывал отключить сервер на сутки 3 раза в разное время не разу интернет не пропадал....
Обывы интернета в основном с 17:00 до 22:00 , а в выходные так постоянно
Помогите решить проблему...

max1988, тоже такое было и без держания серверов на нем . Вот именно выходные и с 5 где-то до 10 вечера , решил проблему кардинально . Задрочил провайдера до неравного тика и сменил роутер

Когда порты закрыты или сервер выключен интернет пашет нормально !

Ну так вы снижаете нагрузку на интернет и начинает работать нормально

Нагрузки никакой пару человек играет , и кто-то шото чудить что зависает, вырубаеися интернет на роутере , соединение на прямую к сетевой (без роутера ) тоже интернет вырубается ....

Так может вы ловите обьемы и вам провайдер тушит интернет автоматом

max1988,

Смени роутер на этот или этот

Смена роутера на предложение варианты точно поможет решить мою проблему ? Читал что нужен сетевой екран, а они дорогие ...

Gecko,
Смена роутера на предложение варианты точно поможет решить мою проблему ? Есть ли внёс что-то типа iptables? Читал что нужен сетевой екран, а они дорогие .

Нужно сначала проанализировать проблему, а потом уже придумывать какие-то решения в зависимости от ситуации.
Проблема воспроизводится регулярно или сегодня есть завтра ес ть потом неделю нет?
Есть другой системник? Любой, можно допотопный. Ставишь его в качестве роутера, на нем софт для анализа трафика (количество, содержимое пакетов) и смотришь что происходит в тот момент когда падает интернет. В диспетчере задач на графиках "Сеть" и в софте.

Если это DDoS-атака, смотришь на какие она идет порты. Если порты игрового сервера - все плохо, нужна фильтрация какая-то. Если на рандомные порты амплификация - блокируешь их на вход. Собственно после этого просто блокируешь все входящие порты кроме тех что нужно (удаленное администрирование, игровые сервера).

Там 2 варианта напрашиваются - либо тебе забивают твои 300 мегабит, либо роутер со слабым процессором не справляется с задачей. Комп является более мощным по определению и там больше возможностей по анализу.

Metal Messiah,
Постоянно на работе ....Лучше сразу роутер купить
_________________________

Помогите выбрать, не могу определится с выбором маршрутизатора:?:
Mikrotik hAP ac2 (RBD52G-5HacD2HnD-TC)
Или
Mikrotik hAP ac (RB962UiGS-5HacT2HnT)

Купил Mikrotik RB4011iGS+RM...Всем спасибо...
Кто сможет помочь в пятницу настроить данное чудо, цену в лист...

что именно настроить надо?

adva,
Интернет, пробросить порты , подключить 2 других роутерв, Защиту от дудосеров ит д ,
Я с микротик некогда не работал....

Защиту от дудосеров дома?)...

Кто может прописать правила\защиту от флуда в микротик ?

max1988,
Что-то ты уже не правильно настроил раз 26% ЦПУ при 163 подключениях. + ко всему что ты за защиту хочешь на софтварном уровне микротика.
Дай угадаю Домашний нет 100 мегабит, прилетел ддос в гигабит. Беда входящему горлышку.

По опыту работы в сфере телекоммуникаций (интернет компании) прилетит ДДОС тебя аплинком положат, что бы ддос прилетевший тебе, не влиял на соседних абонентов.


Единственное правило что пока что приходит на мысль что бы не беспокоить соседей и провайдера:
/ip firewall filter add action=drop chain=input in-interface=ether1


Ну а так база:
Отключи не используемые службы
Отключи не используемые helper

Замени маскарад на сорс-нат если позволяет подключение
Разреши Connaction state "established, related" на chain "input, forward"
Запрети Connaction state "invalid" на chain "input, forward"
Запрети ICMP
Запрети перебор портов
Сделай connection-limit по нужным портам в 20 пакетов (Образно, нужно подбирать лимит) с /32 маски

И может быть отсеешь обычных школьников

Archangel236,
Инет 300 ... Нагрузка только когда дос.

При 500 коннектах ет даже не ДДОС

Если заметят.
По опыту аренды VPS - некоторые провайдеры за минуту атаки автоматически (детект) заворачивают IP в null route, а другие получасовой ддос не заметят хоть бы сколько не лагали машины у тебя и твоих соседей. И у вторых, знаете ли, это не недостаток а преимущество. Тебе льется UDP флуд на игровой сервер, пинг за 200, но сервер работает. А дудосера это бесит, но больше сотки ну него нет так как дудосит со своего домашнего компа

С домашним интернетом думаю та же история. У многих провайдеров детекта / защиты нет в принципе, потому ложат твой роутер по входу (горлышко бутылки это канал у тебя, ограниченный твоим тарифом)