Saindo Banda mas os clientes nao estão usando...

[orelhared]

Boa tarde!

Amigos gostaria de uma ajuda sobre esse print que vou postar..é sobre minha Rb450G que aparece na interface modem usando 7.9 MG, na interface ppoe-out 7.8 MG e na interface clientes 1.5 MG pra resumir...a questão é....de onde esta puxando ou para onde esta saindo essa banda restante?

[faelldantas]

Já verificou nos logs se teve alguma alteração ou alguma coisa anormal?

[orelhared]

amigo ja olhei e nada...

[faelldantas]

em ip/service, vc está com todos os serviços ativados? experimenta deixar somente o winbox ativado.

[orelhared]

olhei e esta somente o winbox. ssh e www.

[berghetti]

Click em torch na interface que ocorre o problema, e você vai saber IP de origem, IP de destino e portas utilizadas para conexão.

Com essas informações, é só bloquear depois.

[orelhared]

eu faço o torch e nao mostra o tanto de banda q ta saindo em nenhum ip...

[orelhared]

agora repare que na interface cliente esta saindo 3MB e no modem 85kbpsAnexo 60558

[orelhared]

e na ppoe-out 164 kbps

[berghetti]

provavelmente são varias conexões, onde cada uma consome um pouco de banda, que juntas dão esse montante ai.

mas qual as portas usadas nessas conexões?

[orelhared]

vc tem skype...se tive passa ai...

[marcelosilvestro]

Eu estava com um problema parecido,
aqui era ataque nos servidores DNS que tem na rede, todos os clientes que utilizam RB o upload estava na talo.
só fiz um drop na interface de entrada UDP(53) no concentrador e pronto.

observe o print em anexo, se eu desativar a regra de drop, sobe 20Mbps de upload na hora.

[orelhared]

To achando q é isso viu marcelo...ta deixando a rede lenta tbm...a sua ficou lenta quando acontecia isso?

[marcelosilvestro]

a rede nao ficou lenta, mas o cliente q estava sofrendo o ataque com certeza ficou, estava utilizando todo o upload e processamento a 100%, lembrando q aqui usamos IPs validos para todos os clientes, e se no seu caso estiver usando nat vai ficar tudo lento mesmo.

[LinkDedicado-BRASIL]

Voce esta sendo atacado, faz um torch que vai mostrar o IP que esta atacando e o consumo dele.

"É normal" quando se tem IP aberto, vão tentar derrubar seu servidor.

[orelhared]

amigo faço o torch e nao aparece nada...Marcelosilvestre teria como me ajudar com algo?

[faelldantas]

Pode descrever como está a sua rede?

[orelhared]

uso Adsl ainda em bridge com ppoe.

[sbnet]

atualiza a versão da sua rb, tive problema aqui e era a versão da rb, atualizei e acabou o meu problema.

[orelhared]

ja atualizei e nada..olha so o print as 03:45 da madrugada onde so tinha uma pessoa usando....mas olha o quanto esta saindo e entrando nas interfaces...