Postado originalmente por
Kandango
Pessoal, ando enfrentando problemas em clientes isolados, que de tempo em tempo são infectados com virus diversos (não há um padrão), ocorrendo uma injeção de tráfego nos cartões, chegando as vezes de 2.5 mbps a 3 mbps, derrubando todos os clientes associados ao mesmo. O interessante que estes vírus não respeitam o limite de tráfego imposto para o cliente na queues e nem as regras de restrição de conexões simultâneas.
Devido a este problema, está quase impossível o monitoramento dos Pops, sendo que são 18 células, e nunca sabemos quem célula vai ocorrer, para ir no cliente e resolver.
Uma saída que imaginei, mais profissional, seria criar um script nestes pops, para bloquear o MAC do cliente que ultrapasse 1 mbps e enviasse um mail para nossa central informando do problema, senho que a maior banda ofertada por aqui é de 600 kbps.
Alguém teria um idéia melhor ou alguma experiência com este tipo de problema, pois eu venho batendo nesta tecla com o pessoal da forum.mikrotik.com (normis) e ainda não me passou uma solução, que a meu ver está a nível de protocolo, pois existem também programas igual o nc (netcat) e wintraff, que não respeita as restrições de acesso do mkt, que podem derrubar qualquer pop.