Consumo Link Clientes Menor que Link Entrada

Amigos venho compartilhar com vocês para saber se alguém passou, passa por isso e pra saber se é normal ou algum bug do mikrotik, o que esta acontecendo comigo é o seguinte tenho esses dois concentradores onde postei a imagem em anexo, e o consumo do meu LINK entrada em um esta 58 sendo que a saída para os clientes esta pouco mais de 49, no outro esta o link entrada como 233 e a saída para os clientes pouco mais de 208 em outra interface 4 mega na outra menos de 1 mega, mesmo se somasse não daria os 233 de entrada de link, a dúvida é para onde esta indo o restante da banda? já verifiquei e reverifiquei as configurações, monitorei a saída de link ether por ether e ainda não encontrei nada de errado. O correto não seria se ta entrando 58, sair também 58, sendo que mesmo somando a saída de banda das outras interfaces o consumo de saída não bate com o de entrada.

Agradeço quem puder compartilhar essa experiência se tiverem passado por isso.


Anexo 67552Anexo 67553

Pode ser um problema de ataque ao dns ou outro serviço.
Também pode ser só os pacotes que estão excedendo a fila, se um cliente seu estiver sofrendo um ataque UDP essa diferença pode ser ainda maior.

Citação:

---

Postado originalmente por eduardomazolini

Pode ser um problema de ataque ao dns ou outro serviço.
Também pode ser só os pacotes que estão excedendo a fila, se um cliente seu estiver sofrendo um ataque UDP essa diferença pode ser ainda maior.

---

Mesmo meu dns não sendo o mikrotik?

Mais nesse caso do cliente não seria a placa(ether) que vai para os clientes esta com consumo maior do que o link de entrada?

Dns tem allow remote requests marcado?

Olha as estatísticas dos clientes que ficam vermelho na fila. O cliente não vai estar maior pois a fila vai derrubar os pacotes antes de enviar aos clientes. Mas barrar os pacotes não diminui um ataque UDP.

Citação:

---

Postado originalmente por eduardomazolini

Dns tem allow remote requests marcado?

Olha as estatísticas dos clientes que ficam vermelho na fila. O cliente não vai estar maior pois a fila vai derrubar os pacotes antes de enviar aos clientes. Mas barrar os pacotes não diminui um ataque UDP.

---

Não esta marcado,

então que dizer que se o cliente sofrer um ataque, ele não vai esta maior, porque a fila não permitirá, derrubando assim esses pacotes?

não tinha prestado atenção nisso ainda

Provavelmente vc deve estar sobrendo algum tipo de ataque, o bom era monitorar as interfaces para ver isso, se precisar de ajuda é so entrar em contato.
Att.
Claudio
[email protected]

Voce tem ASN?
Fecha BGP com alguem?
voce pode estar sendo usado como transporte.

Citação:

---

Postado originalmente por sgnetararuama

Voce tem ASN?
Fecha BGP com alguem?
voce pode estar sendo usado como transporte.

---

Sim.

Ja olhou seus filtros do bgp se estão correto descartando o que vc nao usa?