# Блокируем сканеры типа NMAP на Mikrotik

**URL:** <https://forum.samohosting.ru/t/blokiruem-skanery-tipa-nmap-na-mikrotik/811>\
**Category:** Сети(без обхода блокировок)\
**Tags:** mikrotik, nmap\
**Created:** [03.Сентябрь.2025 19:59:39 UTC](https://forum.samohosting.ru/t/blokiruem-skanery-tipa-nmap-na-mikrotik/811 "2025-09-03T19:59:39Z")\
**Posts on this page:** 1\
**Page:** 1

<div class="post-metadata">

**Author:** ![Ruslan](https://forum.samohosting.ru/letter_avatar_proxy/v4/letter/r/2bfe46/32.png) [@Ruslan](https://forum.samohosting.ru/u/Ruslan)\
**Post date:** [03.Сентябрь.2025 19:59:40 UTC](https://forum.samohosting.ru/t/blokiruem-skanery-tipa-nmap-na-mikrotik/811/1 "2025-09-03T19:59:40Z")

</div>

Набор правил предназначен для обнаружения и блокировки сканеров портов NMAP и прочих модных инструментов.  
Для корректной работы их нужно поднять в начало списка правил.  
Бан ip на 2 недели, по желанию можете увеличивать, тут около нулевой шанс зацепить кого-то случайно.

```auto
/ip firewall filter
add action=drop chain=input comment="Drop - port scanners" src-address-list=\
Port-Scanners
add action=drop chain=forward comment="Drop - port scanners" \
src-address-list=Port-Scanners
add action=add-src-to-address-list address-list=Port-Scanners \
address-list-timeout=2w chain=input comment="Scan - Scan Ports" protocol=\
tcp psd=21,3s,3,1
add action=add-src-to-address-list address-list=Port-Scanners \
address-list-timeout=2w chain=input comment=\
"Scan - NMAP FIN Stealth scan" protocol=tcp tcp-flags=\
fin,!syn,!rst,!psh,!ack,!urg
add action=add-src-to-address-list address-list=Port-Scanners \
address-list-timeout=2w chain=input comment="Scan - SYN/FIN scan" \
protocol=tcp tcp-flags=fin,syn
add action=add-src-to-address-list address-list=Port-Scanners \
address-list-timeout=2w chain=input comment="Scan - SYN/RST scan" \
protocol=tcp tcp-flags=syn,rst
add action=add-src-to-address-list address-list=Port-Scanners \
address-list-timeout=2w chain=input comment="Scan - FIN/PSH/URG scan" \
protocol=tcp tcp-flags=fin,psh,urg,!syn,!rst,!ack
add action=add-src-to-address-list address-list=Port-Scanners \
address-list-timeout=2w chain=input comment="Scan - ALL/ALL scan" \
protocol=tcp tcp-flags=fin,syn,rst,psh,ack,urg
add action=add-src-to-address-list address-list=Port-Scanners \
address-list-timeout=2w chain=input comment="Scan - NMAP NULL scan" \
protocol=tcp tcp-flags=!fin,!syn,!rst,!psh,!ack,!urg

```