Versão Imprimível
Bom dia a todos, a internet fica extremamente lenta no Mikrotik e eu acredito que o problema é um alto tráfego que surge na interface de internet.
Anexo 60252
Alguém tem alguma ideia?! Por que quando esse tráfego volta ao normal a internet volta ao normal.
Obrigado a todos.
Amigo quanto vc tem de link? Pq quem ta puxando o trafego da interface do link é a interface dos clientes, vc esta fazendo controle de banda? Pois seu link pode estar saturado.
Bom dia, eu tenho um link de 30mb, que eu compartilho para umas 40 pessoas, o mais estranho é que eu tiro o mk e coloco um router convencional, esse problema não ocorre.
Qual é a RB?
Rb1100
Você tem um link de 30Mb, e o alto trafego que surge você fala ser aqueles 5Mb?
Aquilo não é uso normal não?
Será que só eu notei o que o Mahteus disse, o tráfego da ether da internet está maior do que a da LAN, pode ser vírus aí, tente implementar umas regras de blindagem de DNS. Vá lá em IP -> DNS e coloque os DNS do google para dar uma olhada como que fica.Citação:
Postado originalmente por Mahteus Zanchini
Não, normalmente gira em torno de 300kb, 400kb, nunca peguei um tráfego que passava de 1mb.
O DNS eu já tentei deixar somente com os do google, o problema persisti. Vírus você diz na rede ou MK que ta disparando algo?!
Vc pode ver que o seu upload da Internet está 10X maior que o dos seus clientes.
Pior que em hora que o tráfego aumenta ainda mais, o duro que tanto up, quanto down fica um lixo na rede.
Não consigo enviar um arquivo de 100k por e-mail.
Vc trabalha com Queues, pppoe ou Hotspot? Talvez tenha algum cliente fora do controle. Faça um teste, bloqueie geral e deixa só o seu e faça um teste.
O máximo que eu tinha era um Queues e um webproxy, depois deste problema desabilitei o webproxy achando que poderia ser algum problema relacionado a ele, sobre a Queues eu já tentei habilitar elas e desabilitar e nada.
@Mahteus Zanchini, Já olhou o log da mikrotik??
Não tem ninguém tentando invadir sua mk?
--
Dpetry
Pode ser o web proxy mesmo, depois que você desabilitou ele o problema continuou?
Attack não é. Amigo isso é um balance? Esse link é de 30 Mb mesmo? Como vc disse como se tratar de um adsl se estiver consumindo muito o upload mata seu download.
Você acha que com 40 usuários este tráfego é alto? Como disseram, se é adsl o que pode acontecer é faltar upload. Daí ferra tudo.
Coloca um print com todos usuários que estiverem online no momento que começa a ficar lenta e também um print com os usuários quando estiver andando bem.
Outra coisa: a interface "internet" é a que chega o link? E a interface "lan" é a que manda para os clientes?
40 clientes e so consome isto?Citação:
Postado originalmente por Mahteus Zanchini
Voce é o cara mais sortudo da terra.
Quanto de velocidade vc da aos clientes?
Quando da esta lentidão, tem quantos clientes conectados?
Quando da esta lentidão, quanto esta consumindo de CPU da RB?
Já desabilitei e o problema persiste.
Pode deixar que vou fazer esse teste. É que o pessoal aqui usa muito pouco a internet, tanto que faz dias que a internet está assim para eles e continuam trabalhando, é mais para enviar e-mail, entre outras coisas.
dpetry
Realmente cara, eu olhei no log tem inúmeras tentativas de acesso ao MK, além de troca as portas no service tem mais alguma regra de proteção que da para criar?
coloca essa regra, pra evitar que usem a sua rb como DNS externamente:
add chain=input in-interface=“INTERNET” protocol=udp dst-port=53 action=drop comment=“Bloqueia DNS EXTERNO” disabled=no
No caso, se INTERNET for a interface que recebe o ip publico mesmo, caso tenha discador PPOE, tem que alterar para o nome do discador.
Fcnetwork, cara não sei se foi coincidência ou não, mas ao colocar essa regra liberou meu upload. Vou continuar monitorando.
VocÊ tem alguma dica de tutorial com regras assim de proteção? Por que sou novo em MK e o meu está configurado praticamente default, não tem uma regra de proteção.
OPa bom dia !
Cara eu não sou especialista em MK, essa regra ai aprendi e já teve vários clientes que eu passei e ela resolveu o problema.
Caso deseje posso te indicar algum técnico certificado MK, para ele fazer um firewall profissional mesmo para voce.
Eu na verdade dou suporte ao THundercache ! Sou parceiro deles a 5 anos.
Ate você querendo testar ai ! pode entrar em contato comigo, libero 15 dias pra vc testar !
Abraços.
Post o print dos logs que posso lhe ajudar.
Att,
Wagner Loula
Skype: wld.net
E-mail: [email protected]
Cel./Whats: (87) 99640-0907
FoxPanel Sistema para Gerenciamento Provedor.
www.foxpanel.com.br
@Mahteus Zanchini, Caso queira orientação para bloquear esses ataque... print o log e posta aqui para que nós possamos lhe ajudar.
--
Dpetry!
Segue em anexo o print.
Primeiro estava via ssh, agora esta via telnet. Desativei os serviços por hora.
Anexo 60337
Att,
@Mahteus Zanchini
Você pode bloquear o acesso para apenas o seu ip.
Na sua rede vc tem IP fixo e acessa os equipamentos sempre por esse IP.
Vá em IP>Services:
Escolha o serviço, e coloque o seu ip em: Available From
Assim Permitindo acesso somente pelo seu ip.
Outra coisa que você poderia fazer seria um script para combater
esses IDS ( Intrusion Detect System ).
--
Dpetry!
Outra coisa, não consegui visualizar esse anexo que você colocou!
--
Dpetry!
Anexo 60338
Mauz cara, tinha esquecido de fazer o upload.
Segue a imagem.
system error critical login failure for user echo welcome from 211.25.18.166 via telnet
Fica essa mensagem, variando somente o usuário e o ip.
Blz, faz o bloqueio lá para te proteger contra esse Scanner.
--
Dpetry
Qual a versao do sistema? se estiver com a 6.29 6.29.1 6.30, volte para a 6.28, na RB1100 cria um alto trafego na bridge criada e fica uma lerdeza do cao.Citação:
Postado originalmente por Mahteus Zanchini
Obrigado a todos pela ajuda.