Anomalia no mikrotik... que danado é isso???

4 Anexo(s)

oi gente, estou com um problema muitooo estranho aqui no meu mikrotik, de um tempo pra ca, a interface wlan está na alta do meu link, e a interface do link, nao esta!! que no caso eh a pppoe out.

uso web-proxy, IPxMAC, hotspot,
minha estrutura eh a seguinte,,
tenho um server com 2 lan e 1 wlan, uma das lan recebe link, a outra lan, joga pra dentro de casa, a wlan fexa ptp em wds com um zinwell, esse zinwell eh onde os clientes se conectam! tudo em bridge!

fiz uns tests no rjnet, e a conexao uma merda,, 80 a 120kbps,,, isso sem niguem, apenas eu!!!
e quando esta os clientes, fica do msm geito no jrnet!

fiz o seguinte teste, tirei todo mundo da rede, desativei em users do hotspot e deixei so eu! no caso "note"
e fui ver o trafego nas interfaces,,, coisa de louco!!!
olhe e tirem suas conclusoes!
espero ajuda de voces! nunca vi uma dessas!!!
desde ja, agradeço a ajuda de quem ajudar!!

segue as imagens,,

já aconteceu comigo,
fiz um firewall bloqueando a porta IN do web-proxy achando que algum bot poderia estar usando a minha banda...
entao ja reduziu o trafego,
depois pra completar eu fui em IP > DNS > dei um "Flush Cash" ...

dei um restart na maquina..
voltou LINDA :)

Citação:

Postado originalmente por luizbe

já aconteceu comigo,
fiz um firewall bloqueando a porta IN do web-proxy achando que algum bot poderia estar usando a minha banda...
entao ja reduziu o trafego,
depois pra completar eu fui em IP > DNS > dei um "Flush Cash" ...

dei um restart na maquina..
voltou LINDA :)

amigo pode postar a regra ae pra mim??

input bridge 3128 drop?

minha interface dos clientes eh brdge
eh isso?

Citação:

Postado originalmente por alanvictorjp

amigo pode postar a regra ae pra mim??

input bridge 3128 drop?

minha interface dos clientes eh brdge
eh isso?

Sempre vejo isso... Tá mais que na cara que você está sendo atacado via wireless... Você tem concorrente ae??? Desative seu web-proxy e teste novamente...

ola catv,, isso acontesse as vezes, nao eh direto,,
como posso descobrir se estou sendo atacado??

oq eu axei mais interessante, eh q,, a interface wlan q fexa o ptp com um zinwell fica na altaa
e a interface do link,, fica baixo,,
quando faço test no rjnet,, da uma merda!!

Citação:

Postado originalmente por alanvictorjp

oq eu axei mais interessante, eh q,, a interface wlan q fexa o ptp com um zinwell fica na altaa
e a interface do link,, fica baixo,,
quando faço test no rjnet,, da uma merda!!

Cara a principio o ataque tá chegando pela wireless... Desabilita ela e testa novamente... Se ficar normal é porque é nela que tá chegando este alto consumo... O problema que não sabemos realmente como está configurado sua rede... Você pode ter alguns problemas, como falta de mikrotik configurado corretamente, falta de segurança em wireless e etc.... A principio faça isso para identificar a origem do problema, para ae então descobrir melhor o problema...

Já pensou q seus clientes conectados na wlan podem estar compartilhando arquivos para gerar este alto consumo somente nesta interface!??!?!!?

:)