Consumo Link Clientes Menor que Link Entrada

[alextaws]

Amigos venho compartilhar com vocês para saber se alguém passou, passa por isso e pra saber se é normal ou algum bug do mikrotik, o que esta acontecendo comigo é o seguinte tenho esses dois concentradores onde postei a imagem em anexo, e o consumo do meu LINK entrada em um esta 58 sendo que a saída para os clientes esta pouco mais de 49, no outro esta o link entrada como 233 e a saída para os clientes pouco mais de 208 em outra interface 4 mega na outra menos de 1 mega, mesmo se somasse não daria os 233 de entrada de link, a dúvida é para onde esta indo o restante da banda? já verifiquei e reverifiquei as configurações, monitorei a saída de link ether por ether e ainda não encontrei nada de errado. O correto não seria se ta entrando 58, sair também 58, sendo que mesmo somando a saída de banda das outras interfaces o consumo de saída não bate com o de entrada.

Agradeço quem puder compartilhar essa experiência se tiverem passado por isso.

[eduardomazolini]

Pode ser um problema de ataque ao dns ou outro serviço.
Também pode ser só os pacotes que estão excedendo a fila, se um cliente seu estiver sofrendo um ataque UDP essa diferença pode ser ainda maior.

[alextaws]

Pode ser um problema de ataque ao dns ou outro serviço.
Também pode ser só os pacotes que estão excedendo a fila, se um cliente seu estiver sofrendo um ataque UDP essa diferença pode ser ainda maior.

Mesmo meu dns não sendo o mikrotik?

Mais nesse caso do cliente não seria a placa(ether) que vai para os clientes esta com consumo maior do que o link de entrada?

[eduardomazolini]

Dns tem allow remote requests marcado?

Olha as estatísticas dos clientes que ficam vermelho na fila. O cliente não vai estar maior pois a fila vai derrubar os pacotes antes de enviar aos clientes. Mas barrar os pacotes não diminui um ataque UDP.

[alextaws]

Dns tem allow remote requests marcado?

Olha as estatísticas dos clientes que ficam vermelho na fila. O cliente não vai estar maior pois a fila vai derrubar os pacotes antes de enviar aos clientes. Mas barrar os pacotes não diminui um ataque UDP.

Não esta marcado,

então que dizer que se o cliente sofrer um ataque, ele não vai esta maior, porque a fila não permitirá, derrubando assim esses pacotes?

não tinha prestado atenção nisso ainda

[claudiolh]

Provavelmente vc deve estar sobrendo algum tipo de ataque, o bom era monitorar as interfaces para ver isso, se precisar de ajuda é so entrar em contato.
Att.
Claudio
[email protected]

[sgnetararuama]

Voce tem ASN?
Fecha BGP com alguem?
voce pode estar sendo usado como transporte.

[alextaws]

Voce tem ASN?
Fecha BGP com alguem?
voce pode estar sendo usado como transporte.

Sim.

[sgnetararuama]

Ja olhou seus filtros do bgp se estão correto descartando o que vc nao usa?