Versão Imprimível
Ola pessoal, blz.
Estou com um problema no servidor mikrotik. Uso pppoe+radius. Quando um cliente conecta a conexão fica lenta, quando entro no winbox e no torch para ver se algum virus esta roubando banda, sempre tem um endereço de ip consumindo toda banda do cliente sem ter nada aberto.
Bloqueio a porta do ip, mas encontra outra a começa a roubar de novo. Existe alguma solução para isso. Não sei mais oq fazer.
Obs: em todos os clientes acontece isso será q é virus?
Citação:
Postado originalmente por leilson
Acredito que não seja vírus, é importante, se tratando de uma conexão limitada, que vc desabilite as atualizações automoticas do cliente, até do antívirus, colocando somente para 1 dia na semana, em um horário específico.
Tive um problema muito parecido com este, e para resolver terá que se deslocar até a máquina do cliente, quando ao processo de migração, para um outro endereço IP, terá que ser avaliado para ver se está disparando pela mesma porta.
Para ter acesso em tempo real do equipamento que está causando transtorno, deverá fazer o seguinte:
Pela aplicação WinBOX você poderá fazer o seguinte:
Menu tool->torch
Pelo terminal:
/tool torch <pppoe-danilo> src-address 0.0.0.0/0 dst-address 0.0.0.0/0 protocol any port 0
ou
/tool torch Link src-address 0.0.0.0/0 dst-address 0.0.0.0/0 protocol any port 0
Vc pode especificar o protocolo, se observar o que está saturando a sua rede,digite os seguintes códigos para checagem dos protocolos:
1 -> icmp
2 -> igmp
3 -> ggp
4 -> ipecap
5 -> st
6 -> tcp
8 -> egp
12 -> pup
17 -> udp
20 -> hmp
22 -> xns-idp
27 -> rdp
29 -> iso-tp4
36 -> xtp
37 -> ddp
39 -> idpr-cmtp
47 -> gre
50 -> ipsec-ah
51 -> ipsec-ah
73 -> rspf
81 -> vmtp
89 -> ospf
94 -> ipip
98 ->encap
PORTA 0 direciona para todas as portas, mas, poderá espesificar uma.
Ps. Acrescentando ainda mais para sua busca, existe uma ferramenta que identifica a URL disparada pela máquina que desejar, bastando somente apontar o endereço, em outras palavras, identificar o site a qual o Ip pertence.
Clique no Link para baixar.
http://www.nirsoft.net/utils/fastresolver.zip
Aguardo reposta para saber se conseguiu resolver, não esqueça de agradecer.
Ja fiz isso, desabilitei tudo dos computadores dos clientes. Mas alguma coisa ainda fica acessando a internet e consumindo toda a banda do cliente.
Vc impediu que o mesmo cliente se conecte em mais de uma maquina simultaneamente?
Aparentemente parce q o roubo de banda sumiu. Interhome se fosse alguns clientes tudo bem, poderia ser que algum cliente estaria conectando em outra maquina, mas sao todos os clientes q estava acontecendo isso.
Ainda nao consegui descobrir o porque disso. Li alguma a respeiro sobre o virus conficker, q apresenta os mesmos sintomas, roubo d banda, bloqueio de alguns sites, etc.
Se alguem esta com esse problema, poste ai.
Obrigado pelos que ja tentaram ajudar ate agora. Valeu mesmo.
Ainda nao consegui resolver o problema. Agora fiz o ultimo teste que podia ser feito. Tenho uma lp da Telefonica de 2mb full, desliguei todos os clientes e fiz um teste sem passar pelo ppp, o teste fiz pelo site www.speedtest.net em 2 servidores diferentes. Um me deu o resultado de download de 1.030 e o outro de 1.011, ou seja só esta chegando 1mb. Ja entrei em contato com a Telefonica.
Esse site de teste é confiavel? Trabalho na prefeitura e realizei o mesmo teste, o link é de 512 full, e o teste acusou 0.470, em outro servidor 0.511 e o outro 0.480. Então a diferença é pouca. Não foi como o meu com 1mb de diferença.