Perdendo banda no mikrotik

[picijow]

Bom dia a todos pessoal, estou tendo um problema com o concentrador pppoe. No meu ether1 é a entrada do link, no ether2 é a saída e também os servers pppoe. Estou perdendo mais ou menos uns 10Mb do link do ether1 para o ether2.
Alguém sabe o que pode estar causando isso?!

Valeu!

[rcardomenezes]

E as demais interfaces ? Cadê? Não tá consumindo nelas tmb não?

[patriciomartins]

Ola

Geralmente isso ocorre quando o pacote passa pela sua ether2, ele ainda carrega o quadro ppp e chegando na sua ether1 ele não está mais presente.

Falando bem por cima é isso que pode está acontecendo.

[andrecarlim]

Ola

Geralmente isso ocorre quando o pacote passa pela sua ether2, ele ainda carrega o quadro ppp e chegando na sua ether1 ele não está mais presente.

Falando bem por cima é isso que pode está acontecendo.

Sim, se o trânsito estivesse maior na ether2 poderia até ser, mas quase 10mbps de consumo apenas com quadros PPP, pensa na monstruosidade!

[luti1901]

ja vi isso acontecer, achei q fosse multicast ou broadcast.

[picijow]

E as demais interfaces ? Cadê? Não tá consumindo nelas tmb não?

Não, utilizo apenas essas duas interfaces.

[picijow]

Ola

Geralmente isso ocorre quando o pacote passa pela sua ether2, ele ainda carrega o quadro ppp e chegando na sua ether1 ele não está mais presente.

Falando bem por cima é isso que pode está acontecendo.

E qual seria a ideia mais viável para solucionar esse problema?

[fhayashi]

Isso é tráfego para dentro da RB. Não está com DNS aberto não?

[patriciomartins]

correto André não reparei que tinha uma imagem, tinha entendido que seria ao contrário, mais se tá vindo externo pode ser alguma máquina infectada, ou a própria RB, verifica a versão do equipamento, e posta aqui

[picijow]

Isso é tráfego para dentro da RB. Não está com DNS aberto não?

Sim, o trafego chega na ether1, exemplo, uns 200Mb e passa para a ether2 apenas 190Mb.
E não, o DNS não está em aberto.

[picijow]

correto André não reparei que tinha uma imagem, tinha entendido que seria ao contrário, mais se tá vindo externo pode ser alguma máquina infectada, ou a própria RB, verifica a versão do equipamento, e posta aqui

É uma CCR1009 e atualmente está com a versão 6.43.2(stable).
Uns 2 meses atrás ela foi infectada pelo virus Coinhive, mas foi executada remoção de todos os arquivos adicionados pelo mesmo e feito a atualização da versão.

[patriciomartins]

Foi feita a troca de senhas e nome de usuários?

[picijow]

Foi feita a troca de senhas e nome de usuários?

Sim, todos os usuários e senha foram redefinidos.