Consumo no link com zero de cliente

**Prime** · 14-08-2009, 11:04

Bom dia peço ajuda aos amigos do fórum para tentar entender o que acontece com meu MK.
Tenho o MK com a versão 2.9.51 licença nivel 4 e um link dedicado da Telefônica de 2 megas full e as vezes acontece algo muito estranho como neste instante tenho um consumo na interface de entrada do MK "do LINK" consumo de 2 megas, tanto na TX rate como na RX rate com pouquissimos, tipo 10 clientes usando. Ai para testar, eu desconecto o cabo que vai para os clientes ficando somente eu no MK e eu sem fazer nenhum tipo de consumo continua mostrando um consumo na ether " interface do link " como se meu link estivesse á toda !!! Os leds da placa de rede 3com mostram trafego alto e o roteador da cisco também mostra trafego atraves do led da saida Ether.
Peço ajuda de vocês pois a coisa ta esquisita por aqui.
Desde já agradeço.

**superxandaoce** · 14-08-2009, 16:15

coloca no firewall as linhas abaixo, pra fechar o acesso ao teu proxy pela rede externa.
Depois das linhas que mandam DROP pacotes inválidos, e drop FTP externo:

/ip firewall filter

add action=drop chain=input comment="Drop Proxy externo" disabled=no \
dst-port=8080 in-interface=link protocol=tcp

**Prime** · 14-08-2009, 17:09

Muito obrigado Superxandaoce mas eu não sei onde colocar estas informações no firewall !!!
Existem muitas regras no filter rules !!
Será que funciona se eu colocar esta regra pelo new terminal direto ??
Obrigado mais uma vez.

**superxandaoce** · 14-08-2009, 17:29

sim funciona, mais se depois vc, entrar e vai lá IP/Firewall/filter rules e tenta mover a regra mais pra cima, perto de onde te falei um pouco antes dos controles dos vírus se vc tiver alguma regra pra vírus..

veja na foto mais ou menos onde vc colocar

Outra coisa, olha se teu proxy ta na porta 8080 mesmo tem gente que usa em outra.. rsrsr

**Prime** · 14-08-2009, 17:46

Olha eu verifiquei em IP Web proxy Settings e a porta esta como 3128, estou tentando postar as regras do filter rules.

**Prime** · 14-08-2009, 17:51

anexo em word

**superxandaoce** · 14-08-2009, 18:06

então é so aplicar a regra, só que usando sua porta

**Prime** · 14-08-2009, 18:14

Mais uma vez obrigado superxandaoce, você sabe me explicar o porque isto esta acontecendo, não sei se entendi bem mas, o meu web proxy interno está sendo utilizado por alguem de fora da minha rede ??
Como isso é possivel ?? E quem de fora da minha rede acessa o conteudo do meu proxy ??
Fera estou ficando LOUCO !!!!

**Prime** · 14-08-2009, 18:24

Superxandaoce você sabe o que significa isso ???

**superxandaoce** · 14-08-2009, 19:12

Postado originalmente por Prime

Superxandaoce você sabe o que significa isso ???

Nessa imagem que vc mandou, esses ips são de scanners de portas, podem ser vírus de algum cliente.

Olha a imagem abaixo e tenta colocar a regra.

**superxandaoce** · 14-08-2009, 19:23

Postado originalmente por Prime

Superxandaoce você sabe o que significa isso ???

Postado originalmente por Prime

anexo em word

Tenta fazer pelas imagens, depois puxa a regra pra cima e deixa logo a baixo da sua regra

add chain=local-services action=accept connection-mark=ssh comment="SSH \
\(22/TCP\)" disabled=no

que deve dar certo

**Prime** · 14-08-2009, 19:45

Grande Xand , deixa eu ver se eu entendi, você verificou o local exato onde devo colocar a regra pelo aquivo word contendo as regras do filter rules que postei, é isso ??
Agora para levar para cima é só ir arrastando mesmo ???
Fera desculpa pela iguinorancia mas estou começando agora co MK !!!
Mas agradeço pela paciência.
ABS

**MaxAdriano** · 14-08-2009, 23:53

Postado originalmente por Prime

Grande Xand , deixa eu ver se eu entendi, você verificou o local exato onde devo colocar a regra pelo aquivo word contendo as regras do filter rules que postei, é isso ??
Agora para levar para cima é só ir arrastando mesmo ???
Fera desculpa pela iguinorancia mas estou começando agora co MK !!!
Mas agradeço pela paciência.
ABS

sim, só clicar, segurar e arrastar até o topo da lista

**Prime** · 15-08-2009, 11:09

Muito obrigado MaxAdriano, consegui fazer.

**MaxAdriano** · 15-08-2009, 15:08

Postado originalmente por Prime

Muito obrigado MaxAdriano, consegui fazer.

qualquer coisa estamos ai...

**interhome** · 15-08-2009, 15:16

Use a mesma linha de raciocino e bloqueia tbm a udp 53.

**superxandaoce** · 15-08-2009, 15:24

Fico feliz prime de ter conseguido ajudar ! nem precisava agradecer, tbm não sei muita coisa não...
Mais obrigado tbm...

**Prime** · 15-08-2009, 15:32

Caro Interhome, qual seria a finalidade de bloquear a udp 53 ??

**MaxAdriano** · 15-08-2009, 15:35

boqueio de dns, ai naum vai conseguir trafego...

**Prime** · 15-08-2009, 15:36

Grande você me ajudou e já estou á te explorar novamente.
Eu gostaria de mudar a versão de meu MK de 2.9.51 para 3.28 , porém não sei fazer isso sem perder a licença, estou preocupado, se eu colocar o cd com a iso 3.28 e instalar no MK que esta a 2.9.51 acho que perderei a licença, estou certo ?
Como devo proceder, passo a passo para fazer esta mudança !!
Desde já fico grato.
Abs

Consumo no link com zero de cliente

Ferramentas de Tópicos

Consumo no link com zero de cliente

Consumo de link

O que é isso ???