MikroTik Enterprise Firewall Hardening & Anti-DDoS

রাউটারওএস সিকিউরিটি বৃদ্ধি, ব্রুটফোর্স অ্যাটাক প্রতিরোধ এবং সিন ফ্লাড ডিডস অ্যাটাক ড্রপ করার প্রোডাকশন ফায়ারওয়াল।

# --- 1. Drop Invalid & Unwanted Packets ---
/ip firewall filter
add chain=input action=accept connection-state=established,related comment="Accept Established/Related"
add chain=input action=drop connection-state=invalid comment="Drop Invalid"
add chain=input action=accept protocol=icmp comment="Accept Safe ICMP"

# --- 2. Port Knocking & WinBox Protection ---
add chain=input protocol=tcp dst-port=8291 src-address-list=Safe_Admin action=accept comment="Allow Whitelist Admin"
add chain=input protocol=tcp dst-port=8291 action=drop comment="Drop Unauthorized WinBox"

# --- 3. SYN Flood & Port Scan Detection ---
/ip firewall raw
add chain=prerouting action=drop tcp-flags=fin,syn,rst,psh,ack,urg comment="Drop Null/Xmas scans"
add chain=prerouting action=drop tcp-flags=!fin,!syn,!rst,!psh,!ack,!urg comment="Drop Null Packets"