Versão Imprimível
socorro.........
meu servidor esta quase parando,
com 4 horas de funcionamento a cpu fica em 100%, apos monitorar trafego, descobri uma coneção principalmente p2p, que usa o protocolo 0 (zero) sem nenuma porta, ai a cpu fica em 100% causando lentidão na rede.
alguem tem uma solução,
vai em ip / firewall
vai na tabela filter
adiciona 1 regra no forward
com o protocolo 0 ... e action DROP ...
corrigindo.. acho que nao pode bloquear o protocolo 0 nao !!
to vendo aqui.. tenho trafego nele tambem.. vou procurar algo sobre...
se bloquear.. posta ai o que aconteceu.. !!
$ head -20 /etc/protocols
#
# Internet protocols
#
# $FreeBSD: src/etc/protocols,v 1.20 2005/02/22 13:04:02 glebius Exp $
# from: @(#)protocols 5.1 (Berkeley) 4/17/89
#
# See also http://www.iana.org/assignments/protocol-numbers
#
ip 0 IP # internet protocol, pseudo protocol number
#hopopt 0 HOPOPT # hop-by-hop options for ipv6
icmp 1 ICMP # internet control message protocol
igmp 2 IGMP # internet group management protocol
ggp 3 GGP # gateway-gateway protocol
ipencap 4 IP-ENCAP # IP encapsulated in IP (officially ``IP'')
st2 5 ST2 # ST2 datagram mode (RFC 1819)
tcp 6 TCP # transmission control protocol
cbt 7 CBT # CBT, Tony Ballardie <[email protected]>
egp 8 EGP # exterior gateway protocol
igp 9 IGP # any private interior gateway (Cisco: for IGRP)
bbn-rcc 10 BBN-RCC-MON # BBN RCC Monitoring
Note bem o numero do protocolo IP :D
realmente, o mk não aceita, o bloqueio.Citação:
Postado originalmente por alexandrecorrea
o sol nasce para todos, mas alguns costuma dormir um pouco mais
de acordo com essa url
http://www.iana.org/assignments/protocol-numbers
o protocolo 0 seria:
0 HOPOPT IPv6 Hop-by-Hop Option [RFC1883]
MASSSSS... na verdade eh IP !! mudou o numero do protocolo de 0 para 4 tem pouco tempo... !!
sendo assim, eu teria que dropar o protocolo 4, ou só a a porta 1883?Citação:
Postado originalmente por alexandrecorrea
Se tu dropar o 4, não vai passar mais nada pelo protocolo IP dentro da tua rede, ou seja, nada mais vai funcionar... Dá um tempo aí e espera o alexandrecorrea ver, pq ele conhece bem, eu não sei te dizer o que pode ser feito neste seu caso...Citação:
Postado originalmente por saip
ok, exatamente, não passou nada..Citação:
Postado originalmente por xandemartini
tipo.. esse trafego é normal..
eu marquei aqui o protocolo 0 .. e mandei gerar um grafico... na verdade é o trafego TOTAL do seu ap !!
:)
até postei uma mensagem na lista de eng. de redes da registro.br sobre isso.. protocolo IP mesmo.. mas nas novas definições .. o protocolo 0.. agora é 4 (apenas 'ilustrativo')
mikrotik deve estar usando definições anteriores...
sem problemas isso ai :)