Consumo no link com zero de cliente

Bom dia peço ajuda aos amigos do fórum para tentar entender o que acontece com meu MK.
Tenho o MK com a versão 2.9.51 licença nivel 4 e um link dedicado da Telefônica de 2 megas full e as vezes acontece algo muito estranho como neste instante tenho um consumo na interface de entrada do MK "do LINK" consumo de 2 megas, tanto na TX rate como na RX rate com pouquissimos, tipo 10 clientes usando. Ai para testar, eu desconecto o cabo que vai para os clientes ficando somente eu no MK e eu sem fazer nenhum tipo de consumo continua mostrando um consumo na ether " interface do link " como se meu link estivesse á toda !!! Os leds da placa de rede 3com mostram trafego alto e o roteador da cisco também mostra trafego atraves do led da saida Ether.
Peço ajuda de vocês pois a coisa ta esquisita por aqui.
Desde já agradeço.

coloca no firewall as linhas abaixo, pra fechar o acesso ao teu proxy pela rede externa.
Depois das linhas que mandam DROP pacotes inválidos, e drop FTP externo:

/ip firewall filter

add action=drop chain=input comment="Drop Proxy externo" disabled=no \
dst-port=8080 in-interface=link protocol=tcp

Muito obrigado Superxandaoce mas eu não sei onde colocar estas informações no firewall !!!
Existem muitas regras no filter rules !!
Será que funciona se eu colocar esta regra pelo new terminal direto ??
Obrigado mais uma vez.

sim funciona, mais se depois vc, entrar e vai lá IP/Firewall/filter rules e tenta mover a regra mais pra cima, perto de onde te falei um pouco antes dos controles dos vírus se vc tiver alguma regra pra vírus..

veja na foto mais ou menos onde vc colocar

Outra coisa, olha se teu proxy ta na porta 8080 mesmo tem gente que usa em outra.. rsrsr

Olha eu verifiquei em IP Web proxy Settings e a porta esta como 3128, estou tentando postar as regras do filter rules.

anexo em word

então é so aplicar a regra, só que usando sua porta

Mais uma vez obrigado superxandaoce, você sabe me explicar o porque isto esta acontecendo, não sei se entendi bem mas, o meu web proxy interno está sendo utilizado por alguem de fora da minha rede ??
Como isso é possivel ?? E quem de fora da minha rede acessa o conteudo do meu proxy ??
Fera estou ficando LOUCO !!!!

Superxandaoce você sabe o que significa isso ???

Citação:

---

Postado originalmente por Prime

Superxandaoce você sabe o que significa isso ???

---

Nessa imagem que vc mandou, esses ips são de scanners de portas, podem ser vírus de algum cliente.

Olha a imagem abaixo e tenta colocar a regra.

Citação:

---

Postado originalmente por Prime

Superxandaoce você sabe o que significa isso ???

---

Citação:

---

Postado originalmente por Prime

anexo em word

---

Tenta fazer pelas imagens, depois puxa a regra pra cima e deixa logo a baixo da sua regra


add chain=local-services action=accept connection-mark=ssh comment="SSH \
\(22/TCP\)" disabled=no

que deve dar certo

Grande Xand , deixa eu ver se eu entendi, você verificou o local exato onde devo colocar a regra pelo aquivo word contendo as regras do filter rules que postei, é isso ??
Agora para levar para cima é só ir arrastando mesmo ???
Fera desculpa pela iguinorancia mas estou começando agora co MK !!!
Mas agradeço pela paciência.
ABS

Citação:

---

Postado originalmente por Prime

Grande Xand , deixa eu ver se eu entendi, você verificou o local exato onde devo colocar a regra pelo aquivo word contendo as regras do filter rules que postei, é isso ??
Agora para levar para cima é só ir arrastando mesmo ???
Fera desculpa pela iguinorancia mas estou começando agora co MK !!!
Mas agradeço pela paciência.
ABS

---

sim, só clicar, segurar e arrastar até o topo da lista

Muito obrigado MaxAdriano, consegui fazer.

Citação:

---

Postado originalmente por Prime

Muito obrigado MaxAdriano, consegui fazer.

---

qualquer coisa estamos ai...

Use a mesma linha de raciocino e bloqueia tbm a udp 53.

Fico feliz prime de ter conseguido ajudar ! nem precisava agradecer, tbm não sei muita coisa não...
Mais obrigado tbm...

Caro Interhome, qual seria a finalidade de bloquear a udp 53 ??

boqueio de dns, ai naum vai conseguir trafego...

Grande você me ajudou e já estou á te explorar novamente.
Eu gostaria de mudar a versão de meu MK de 2.9.51 para 3.28 , porém não sei fazer isso sem perder a licença, estou preocupado, se eu colocar o cd com a iso 3.28 e instalar no MK que esta a 2.9.51 acho que perderei a licença, estou certo ?
Como devo proceder, passo a passo para fazer esta mudança !!
Desde já fico grato.
Abs

Citação:

---

Postado originalmente por Prime

Grande você me ajudou e já estou á te explorar novamente.
Eu gostaria de mudar a versão de meu MK de 2.9.51 para 3.28 , porém não sei fazer isso sem perder a licença, estou preocupado, se eu colocar o cd com a iso 3.28 e instalar no MK que esta a 2.9.51 acho que perderei a licença, estou certo ?
Como devo proceder, passo a passo para fazer esta mudança !!
Desde já fico grato.
Abs

---

eu recomendaria vc pegar outro hd, deixa o que já tem alicença e já esta configurado, ai instala o novo em outro hd e faz testes antes de colocar na sua rede

Obrigado pela força MaxAdriano, eu já tenho 2 maquinas completas com MK, ambas usavam 2.9.27 craqued, coloquei a licença em uma com a verão 2.9.51 e na outra instalei a versão 3.28 e gostei irei colocar a licença nela !!
Porém, a outra maquina que ainda esta com a versão 2.9.51 licenciada também quero mudar para 3.28 """" mas """" não gostaria de perder a licença que coloquei .
Tem como fazer isso ???

Um outro detalhe, ví que na versão 3.28 posso usar mais memoria 2GB , esta versão aceita processadores também mais rápidos ???
Pois eu estava acostumado com 2.9.27 que só usava processadorzinho !!! RSRSRSR

Amigo, faz um backup, grava depois baixa para sem computador o arquivo pra deixar a salvo. A para atualiza vc vai no site da MK, baixa a versão Other X86 plataform, seleciona versão stable vai aparecer Router Os 3.28, seleciona all packges

http://66.228.113.58/all_packages-x86-3.28.zip

descompacta os arquivos em uma pasta, preciona ctrl + c, vai no winbox, em files, e clica em colar... depois que os arquivos forem pra dentro é só reiniciar o computador...

é bom deixar no seu computador aii notebook ou de casa, já a versão 2.X.X que vc tiver usando atualmente, pra se der alguma coisa errada fazer um downgrade(voltar versão anterior), procura no forum que tem falando sobre downgrade tbm... em nunca precisei fazer não....

Ps. a licença não é perdida quando vc faz alguma atualização pra versões mais novas não.. pode atualiza que se seu MK for licenciado não vai perder a licença por isso.

Entendi , com uma duvida, simplesmente copio com ctrl+c e em qual local dentro do winbox eu colo ?? Lá no winbox tem diversos arquivinhos !!! Não existe nenhuma ordem mais especifica ??

Dentro do winbox, clica em files, e depois no ícone PASTE ai ele vai colocar os arquivos dentro do servidor... mais amigo se vc ainda ta começando mesmo no MK é bom até estudar um pouco mais no forum ou até mesmo procurar alguém pra fazer o serviço pra vc... dependendo de como estão suas configurações no MK vc pode precisar modificar alguma coisa pra ficar direitinho.. tem umas mudanças de uma pra outra.. agora se este que vc quer mudar esta igual ao que vc já mudou... blz se o outro ta funfando, rsrrsrsrsrrs

Eu percebí que quando coloquei o backup do 2.9.51 dentro do 3.28 ele não funcionou, fui verificando e ví que o problema estava justamente nas portas de redireciomento de proxy, acertei e funfou legau RSRSR, mas minha duvida ou medo é de perder 100 pratas da licença migrando da versão 2.9.51 para a 3.28, porém vc disse :
para atualiza vc vai no site da MK, baixa a versão Other X86 plataform, seleciona versão stable vai aparecer Router Os 3.28, seleciona all packges

http://66.228.113.58/all_packages-x86-3.28.zip

descompacta os arquivos em uma pasta, preciona ctrl + c, vai no winbox, em files, e clica em colar... depois que os arquivos forem pra dentro é só reiniciar o computador... não tem um local mais especico para colar não?? Lá dentro tem um monte de aquivinhos !!! Não tem uma ordem mais exata não ??

Depois de descompactar, seleciona todos eles, CTRL + A , quando vc clica em FILE dentro do winbox abre uma janela, la em cima tem a figurinha do COLAR, pode clicar que os arquivos vão ser copiados na order e no lugar certinho.. depois é só reiniciar... não se preocupe com os arquivos que já estão lá ... eles são de outra coisa.. nao seram sobrepostos ou perdidos

Citação:

---

Postado originalmente por Prime

Caro Interhome, qual seria a finalidade de bloquear a udp 53 ??

---

Deve bloquear o dns de responder na interface "Link". Para não usarem o seu DNS como relay.

Caro amigo superxandaoce, eu estou com uma duvida crueu aqui, tem como vc verificar se meu proxy " cache full " esta configurado corretamente ?
A versão que estou usando é 3.28 meu HD é de 400 Gb Ide, 2 Gb de memória Ram.
Estou anexando 2 imagens, me dê mais esta forcinha ai fera. Abs
Mais uma vez obrigado

olha amigo, como já te expliquei meu conhecimento nao he tao grande nao.... mais acho que meus amigos aqui do forum devem te perguntar a mesma coisa.. vc tem que mostrar as regras no firewall que mencionam o seu proxy e queue tbm.. pra ter uma idéia se ta marcando certo

e pelo que vejo, vc nem definiu o tamanho do cache.. ainda esta NONE, ou seja nenhum, rsss