Versão Imprimível
Boa tarde!
Amigos gostaria de uma ajuda sobre esse print que vou postar..é sobre minha Rb450G que aparece na interface modem usando 7.9 MG, na interface ppoe-out 7.8 MG e na interface clientes 1.5 MG pra resumir...a questão é....de onde esta puxando ou para onde esta saindo essa banda restante?
Já verificou nos logs se teve alguma alteração ou alguma coisa anormal?
amigo ja olhei e nada...
em ip/service, vc está com todos os serviços ativados? experimenta deixar somente o winbox ativado.
olhei e esta somente o winbox. ssh e www.
Click em torch na interface que ocorre o problema, e você vai saber IP de origem, IP de destino e portas utilizadas para conexão.
Com essas informações, é só bloquear depois.
eu faço o torch e nao mostra o tanto de banda q ta saindo em nenhum ip...
agora repare que na interface cliente esta saindo 3MB e no modem 85kbpsAnexo 60558
e na ppoe-out 164 kbps
provavelmente são varias conexões, onde cada uma consome um pouco de banda, que juntas dão esse montante ai.
mas qual as portas usadas nessas conexões?
vc tem skype...se tive passa ai...
Eu estava com um problema parecido,
aqui era ataque nos servidores DNS que tem na rede, todos os clientes que utilizam RB o upload estava na talo.
só fiz um drop na interface de entrada UDP(53) no concentrador e pronto.
observe o print em anexo, se eu desativar a regra de drop, sobe 20Mbps de upload na hora.
To achando q é isso viu marcelo...ta deixando a rede lenta tbm...a sua ficou lenta quando acontecia isso?
a rede nao ficou lenta, mas o cliente q estava sofrendo o ataque com certeza ficou, estava utilizando todo o upload e processamento a 100%, lembrando q aqui usamos IPs validos para todos os clientes, e se no seu caso estiver usando nat vai ficar tudo lento mesmo.
Voce esta sendo atacado, faz um torch que vai mostrar o IP que esta atacando e o consumo dele.
"É normal" quando se tem IP aberto, vão tentar derrubar seu servidor.
amigo faço o torch e nao aparece nada...Marcelosilvestre teria como me ajudar com algo?
Pode descrever como está a sua rede?
uso Adsl ainda em bridge com ppoe.
atualiza a versão da sua rb, tive problema aqui e era a versão da rb, atualizei e acabou o meu problema.
ja atualizei e nada..olha so o print as 03:45 da madrugada onde so tinha uma pessoa usando....mas olha o quanto esta saindo e entrando nas interfaces...Anexo 60735