Amigos, eu jogo uns ips fixo para uns clientes pelo pppoe, estes clientes não usam NAT, Alguns destes cliente já reclamou de lentidão na internet quando fui verificar UP load esta no MAX, provavelmente um ataque ddos, vou no SXT do cliente add regra de bloqueio para ddos e pronto, resolvo o problema.
Tem como eu bloquear estes ataque no meu mikrotik, pois os clientes que não usa ip fixo não tenho este problema pois passa pelo meu NAT, e meu servidor bloqueia, mas não estou conseguindo bloquear para os clientes com ip fixo.
Respostas
Nos cliente que usa ip fixo, uso a regra de drop para porta 53.
Mas queria ver se tinha como bloquear no meu concentrador isto, não conseguir bloquear pq não faço NAT, nestes clientes.
como é a regra que vc usa Avelar ?