Страница 1 из 1

Загружен канал RX MIKROTIK

Добавлено: 03 авг 2022, 12:55
rain182
Последние две недели периодически отваливается интернет из-за того что забит канал RX .
Интернет beeline ( IPoE )
Я слабоват в настройки mikrotik , может кто сталкивался . Буду благодарен любой помощи .
Скрины прилагаю.
https://ibb.co/ScJ9rz1
https://ibb.co/V3jLZcJ
https://ibb.co/m9mPjBK

Re: Загружен канал RX MIKROTIK

Добавлено: 04 авг 2022, 08:01
gmx
Это легко может быть торрент.... Иногда не санкционированный, вирусы в локальной сети, например, майнинги...



В микротике есть инструмент Torch. Можно посмотреть куда и откуда такой трафик.
Если после этого будет уверенность, что это не потребление вашей сети, то ip адреса "зловредов" можно легко заблокировать через фаерволл. Например,
https://tmie.ru/index.php/ru/zhelezo-i- ... ika-v-seti

Ещё это может быть dns флуд. Проверьте закрытость 53 порта по udp. У вас вроде бы заводской фаервол, в нем все это закрыто, но мало ли может вы чего уже наковыряли.
Например, https://hd.zp.ua/zakryvaem-53j-port-dns ... -zaprosov/

Re: Загружен канал RX MIKROTIK

Добавлено: 04 авг 2022, 19:36
rain182
А так пойдет ( wireshark ) ?
https://cloud.mail.ru/public/zwtQ/7AxQDS2Ab

Re: Загружен канал RX MIKROTIK

Добавлено: 05 авг 2022, 15:27
gmx
Пойдет что?

Re: Загружен канал RX MIKROTIK

Добавлено: 15 авг 2022, 12:08
rain182
Отключал lan трафик валит так же , более того мне кажется что это сам микротик что грузит . Пул входящих адресов тысячи , всех не вариант блокировать .

Re: Загружен канал RX MIKROTIK

Добавлено: 19 авг 2022, 21:51
seregaelcin
dns смотрит наружу и с серверами обмен идет т.к. настроенный в текущем виде файрвол микротиковский ничего не фильтрует
вот айпи из логов на скриншоте выше
nslookup mail.ru 81.150.171.46
╤хЁтхЁ: host81-150-171-46.in-addr.btopenworld.com
Address: 81.150.171.46

Не заслуживающий доверия ответ:
╚ь : mail.ru
Addresses: 2a00:1148:db00:0:b0b0::1
94.100.180.200
94.100.180.201
217.69.139.200
217.69.139.202

nslookup mail.ru 111.47.81.79
DNS request timed out.
timeout was 2 seconds.
╤хЁтхЁ: UnKnown
Address: 111.47.81.79

Не заслуживающий доверия ответ:
╚ь : mail.ru
Addresses: 2a00:1148:db00:0:b0b0::1
217.69.139.202
94.100.180.201
94.100.180.200
217.69.139.200


nslookup mail.ru 211.75.131.127
DNS request timed out.
timeout was 2 seconds.
╤хЁтхЁ: UnKnown
Address: 211.75.131.127

Не заслуживающий доверия ответ:
╚ь : mail.ru
Addresses: 2a00:1148:db00:0:b0b0::1
217.69.139.202
94.100.180.200
94.100.180.201
217.69.139.200

можно до бесконечности так