Последние две недели периодически отваливается интернет из-за того что забит канал RX .
Интернет beeline ( IPoE )
Я слабоват в настройки mikrotik , может кто сталкивался . Буду благодарен любой помощи .
Скрины прилагаю.
https://ibb.co/ScJ9rz1
https://ibb.co/V3jLZcJ
https://ibb.co/m9mPjBK
Загружен канал RX MIKROTIK
Правила форума
Как правильно оформить вопрос.
Прежде чем начать настройку роутера, представьте, как это работает. Попробуйте почитать статьи об устройстве интернет-сетей. Убедитесь, что всё, что Вы задумали выполнимо вообще и на данном оборудовании в частности.
Не нужно изначально строить Наполеоновских планов. Попробуйте настроить простейшую конфигурацию, а усложнения добавлять в случае успеха постепенно.
Пожалуйста, не игнорируйте правила русского языка. Отсутствие знаков препинания и неграмотность автора топика для многих гуру достаточный повод проигнорировать топик вообще.
1. Назовите технологию подключения (динамический DHCP, L2TP, PPTP или что-то иное)
2. Изучите темку "Действия до настройки роутера".
viewtopic.php?f=15&t=2083
3. Настройте согласно выбранного Вами мануала
4. Дочитайте мануал до конца и без пропусков, в 70% случаев люди просто не до конца читают статью и пропускают важные моменты.
5. Если не получается, в Winbox открываем терминал и вбиваем там /export hide-sensitive. Результат в топик под кат, интимные подробности типа личных IP изменить на другие, пароль забить звездочками.
6. Нарисуйте Вашу сеть, рисунок (схему) сюда. На словах может быть одно, в действительности другое.
Как правильно оформить вопрос.
Прежде чем начать настройку роутера, представьте, как это работает. Попробуйте почитать статьи об устройстве интернет-сетей. Убедитесь, что всё, что Вы задумали выполнимо вообще и на данном оборудовании в частности.
Не нужно изначально строить Наполеоновских планов. Попробуйте настроить простейшую конфигурацию, а усложнения добавлять в случае успеха постепенно.
Пожалуйста, не игнорируйте правила русского языка. Отсутствие знаков препинания и неграмотность автора топика для многих гуру достаточный повод проигнорировать топик вообще.
1. Назовите технологию подключения (динамический DHCP, L2TP, PPTP или что-то иное)
2. Изучите темку "Действия до настройки роутера".
viewtopic.php?f=15&t=2083
3. Настройте согласно выбранного Вами мануала
4. Дочитайте мануал до конца и без пропусков, в 70% случаев люди просто не до конца читают статью и пропускают важные моменты.
5. Если не получается, в Winbox открываем терминал и вбиваем там /export hide-sensitive. Результат в топик под кат, интимные подробности типа личных IP изменить на другие, пароль забить звездочками.
6. Нарисуйте Вашу сеть, рисунок (схему) сюда. На словах может быть одно, в действительности другое.
-
gmx
- Модератор
- Сообщения: 3416
- Зарегистрирован: 01 окт 2012, 14:48
Это легко может быть торрент.... Иногда не санкционированный, вирусы в локальной сети, например, майнинги...
В микротике есть инструмент Torch. Можно посмотреть куда и откуда такой трафик.
Если после этого будет уверенность, что это не потребление вашей сети, то ip адреса "зловредов" можно легко заблокировать через фаерволл. Например,
https://tmie.ru/index.php/ru/zhelezo-i- ... ika-v-seti
Ещё это может быть dns флуд. Проверьте закрытость 53 порта по udp. У вас вроде бы заводской фаервол, в нем все это закрыто, но мало ли может вы чего уже наковыряли.
Например, https://hd.zp.ua/zakryvaem-53j-port-dns ... -zaprosov/
В микротике есть инструмент Torch. Можно посмотреть куда и откуда такой трафик.
Если после этого будет уверенность, что это не потребление вашей сети, то ip адреса "зловредов" можно легко заблокировать через фаерволл. Например,
https://tmie.ru/index.php/ru/zhelezo-i- ... ika-v-seti
Ещё это может быть dns флуд. Проверьте закрытость 53 порта по udp. У вас вроде бы заводской фаервол, в нем все это закрыто, но мало ли может вы чего уже наковыряли.
Например, https://hd.zp.ua/zakryvaem-53j-port-dns ... -zaprosov/
-
rain182
- Сообщения: 3
- Зарегистрирован: 03 авг 2022, 12:44
-
rain182
- Сообщения: 3
- Зарегистрирован: 03 авг 2022, 12:44
Отключал lan трафик валит так же , более того мне кажется что это сам микротик что грузит . Пул входящих адресов тысячи , всех не вариант блокировать .
-
seregaelcin
- Сообщения: 181
- Зарегистрирован: 27 фев 2016, 17:12
dns смотрит наружу и с серверами обмен идет т.к. настроенный в текущем виде файрвол микротиковский ничего не фильтрует
вот айпи из логов на скриншоте выше
nslookup mail.ru 81.150.171.46
╤хЁтхЁ: host81-150-171-46.in-addr.btopenworld.com
Address: 81.150.171.46
Не заслуживающий доверия ответ:
╚ь : mail.ru
Addresses: 2a00:1148:db00:0:b0b0::1
94.100.180.200
94.100.180.201
217.69.139.200
217.69.139.202
nslookup mail.ru 111.47.81.79
DNS request timed out.
timeout was 2 seconds.
╤хЁтхЁ: UnKnown
Address: 111.47.81.79
Не заслуживающий доверия ответ:
╚ь : mail.ru
Addresses: 2a00:1148:db00:0:b0b0::1
217.69.139.202
94.100.180.201
94.100.180.200
217.69.139.200
nslookup mail.ru 211.75.131.127
DNS request timed out.
timeout was 2 seconds.
╤хЁтхЁ: UnKnown
Address: 211.75.131.127
Не заслуживающий доверия ответ:
╚ь : mail.ru
Addresses: 2a00:1148:db00:0:b0b0::1
217.69.139.202
94.100.180.200
94.100.180.201
217.69.139.200
можно до бесконечности так
вот айпи из логов на скриншоте выше
nslookup mail.ru 81.150.171.46
╤хЁтхЁ: host81-150-171-46.in-addr.btopenworld.com
Address: 81.150.171.46
Не заслуживающий доверия ответ:
╚ь : mail.ru
Addresses: 2a00:1148:db00:0:b0b0::1
94.100.180.200
94.100.180.201
217.69.139.200
217.69.139.202
nslookup mail.ru 111.47.81.79
DNS request timed out.
timeout was 2 seconds.
╤хЁтхЁ: UnKnown
Address: 111.47.81.79
Не заслуживающий доверия ответ:
╚ь : mail.ru
Addresses: 2a00:1148:db00:0:b0b0::1
217.69.139.202
94.100.180.201
94.100.180.200
217.69.139.200
nslookup mail.ru 211.75.131.127
DNS request timed out.
timeout was 2 seconds.
╤хЁтхЁ: UnKnown
Address: 211.75.131.127
Не заслуживающий доверия ответ:
╚ь : mail.ru
Addresses: 2a00:1148:db00:0:b0b0::1
217.69.139.202
94.100.180.200
94.100.180.201
217.69.139.200
можно до бесконечности так
Обладатель Mikrotik RB2011UAS-2HnD-IN