Настройка правил Twin Tunnel Blocklist

С помощью модуля Twin Tunnel Blocklist можно ограничить трафик из нежелательных подсетей.

Чтобы заблокировать трафик из подсети, перейдите на страницу услуги из личного кабинета, в разделе Защита L3–4 откройте вкладку Twin Tunnel Blocklist и нажмите Добавить правило.

На Базовом уровне защиты можно заблокировать 20 подсетей, на Оптимальном — 40 подсетей

Личный кабинет защиты сети | Правила Twin Tunnel Blocklist
Список правил Twin Tunnel Blocklist

Во всплывающем окне введите нужную подсеть — трафик из нее будет полностью заблокирован. В комментарии к правилу вы можете пояснить, почему запрещаете той или иной подсети доступ к своему ресурсу.

Добавление правила блокировки подсети
Окно добавления правила Twin Tunnel Blocklist

Трафик последовательно проходит через все модули Twin Tunnel. Каждый модуль анализирует входящие пакеты согласно своим правилам.

Обработка трафика начинается с Twin Tunnel Firewall. Если пакет не попадает под правила фаервола, он обрабатывается модулем Twin Tunnel Blocklist.

Приоритизация правил Twin Tunnel
Схема работы правил Twin Tunnel

Подробнее о работе правил Twin Tunnel читайте в инструкции «Как работает защита сети»

Наши решения

Защита сайта

Обеспечим защиту от DDoS-атак на уровне L7 OSI и быструю доставку контента с помощью CDN

Защита сети

Защитим инфраструктуру сети от DDoS-атак на уровнях L3-L7 OSI с неограниченным количеством префиксов

Защищенный выделенный сервер

Аренда физического сервера с защитой от DDoS-атак в ЦОДе уровня Tier III

Защищенный VDS/VPS

Аренда виртуальных выделенных серверов с защитой от DDoS-атак и гибкой настройкой конфигурации

Защищенный хостинг

Хостинг на серверах DDoS-Guard с защитой от всех известных DDoS-атак и ускоренной доставкой контента (CDN)

WAF

Отслеживайте попытки вредоносного вторжения и получайте подробную аналитику