Trafego indesejado nas RBs com todos os links desativados

Estou à tempos procurando a solução para esse problema do nada fica passando trafego alto entre o load e o servidor mk sem mesmo que tenha clientes conectados ou links ativos já fiz atualização e downgrade da versão no mikrotik e nada, já tivemos até uma outra RB1100 como servidor segurando alguns clientes de uma rede nova e não acontecia esse tipo de problema somente nessa RB1100AHX2.
Anexo 50676Anexo 50677

Citação:

---

Postado originalmente por freitascs

Estou à tempos procurando a solução para esse problema do nada fica passando trafego alto entre o load e o servidor mk sem mesmo que tenha clientes conectados ou links ativos já fiz atualização e downgrade da versão no mikrotik e nada, já tivemos até uma outra RB1100 como servidor segurando alguns clientes de uma rede nova e não acontecia esse tipo de problema somente nessa RB1100AHX2.
Anexo 50676Anexo 50677

---

O Bamby, acho que e bug do MK aki tbm da isso as vezes tá um trafego de 45 megas ai do nada da um pico de 120 megas e depois volta ao normal.

É mais aqui não ficar alguns segundos e sim fica direto se eu desativar e ativar a interface de entrada do link no servidor o trafego volta ao normal.

Citação:

---

Postado originalmente por freitascs

É mais aqui não ficar alguns segundos e sim fica direto se eu desativar e ativar a interface de entrada do link no servidor o trafego volta ao normal.

---

Voce faz PCC nesta rb, ne?
Para teste, desativa suas regras do PCCno mangle e ve se resolve

Citação:

---

Voce faz PCC nesta rb, ne?
Para teste, desativa suas regras do PCCno mangle e ve se resol

---

Sim amigo é uma RB450G fazendo loadbalance PCC que joga para uma RB1100AHX2 servidor, mas sempre funcionou perfeitamente só começou esse problema depois que atualizei as RBs da versão 5.25 pra 6.1 em diante mas depois eu voltei para a versão 5.25 e não adiantou ela continuou dando esse trafego estranho, mas eu vou fazer o procedimento que você falou desativar as regras do mangle na hora que der o trafego e posto o resultado, obrigado.

Foi que aconteceu comigo, hoje uso um script para desabilitar a regra quando cai o link, senão parece que da loop

Citação:

---

Postado originalmente por freitascs

Sim amigo é uma RB450G fazendo loadbalance PCC que joga para uma RB1100AHX2 servidor, mas sempre funcionou perfeitamente só começou esse problema depois que atualizei as RBs da versão 5.25 pra 6.1 em diante mas depois eu voltei para a versão 5.25 e não adiantou ela continuou dando esse trafego estranho, mas eu vou fazer o procedimento que você falou desativar as regras do mangle na hora que der o trafego e posto o resultado, obrigado.

---

Citação:

---

Postado originalmente por freitascs

Estou à tempos procurando a solução para esse problema do nada fica passando trafego alto entre o load e o servidor mk sem mesmo que tenha clientes conectados ou links ativos já fiz atualização e downgrade da versão no mikrotik e nada, já tivemos até uma outra RB1100 como servidor segurando alguns clientes de uma rede nova e não acontecia esse tipo de problema somente nessa RB1100AHX2.
Anexo 50676Anexo 50677

---

Faz um torch na interface e veja o que está trafegando, vai ficar mais fácil identificar o q pode ser.

Citação:

---

Postado originalmente por pedrohsampaio

Faz um torch na interface e veja o que está trafegando, vai ficar mais fácil identificar o q pode ser.

---

Pior que quando aconteceu isto comigo na primeira vez, fiz o isso e não apareceu o que gerava o quantidade enorme de pacotes e consumo alto de banda

Amigo isso ai ta com cara de ataque DDoS, este Tipo de ataque geralmente faz isso.
Aumenta o consumo de Link, processamento e quantidades de pacotes.
Ou como já foi dito pode ser algum Bug no mikrotik ou loop.

Citação:

---

Postado originalmente por freitascs

Estou à tempos procurando a solução para esse problema do nada fica passando trafego alto entre o load e o servidor mk sem mesmo que tenha clientes conectados ou links ativos já fiz atualização e downgrade da versão no mikrotik e nada, já tivemos até uma outra RB1100 como servidor segurando alguns clientes de uma rede nova e não acontecia esse tipo de problema somente nessa RB1100AHX2.
Anexo 50676Anexo 50677

---

Amigo ja tentou dar torch na interface e ver do que se trata o conteudo? porta/ip e etc?

Amigos, eu criei coragem e atualizei as RBs para versao 6.10 e até agora não deu mas o problema de trafego alto. vou continuar observando se caso aconteça o problama farei o teste do torch como o amigo a cima falou.

Bom galera o meu problema foi resolvido depois que atualizei as duas RBs para versão 6.10 não deu mais trafego indesejado que estava gerando processamento alto nas RB e lentidão.

Pra quem estiver tendo o mesmo problema ficar a minha solução ai. valeu.

Citação:

---

Postado originalmente por freitascs

Bom galera o meu problema foi resolvido depois que atualizei as duas RBs para versão 6.10 não deu mais trafego indesejado que estava gerando processamento alto nas RB e lentidão.

Pra quem estiver tendo o mesmo problema ficar a minha solução ai. valeu.

---

Freitas você é cliente da level3? no período que estava com o problemas eles estavam tendo prolema de ataques e seus clientes que tem ip validos também e os clientes corporativos deles que também tem ip valido também, em cascata, pode ter sido isso .... Rodrigo

Amigo sou cliente da NQT e realmente o problema era em um IP valido que estava dando o trafego indesejado, só descobrir quando fiz um torch na interface saída que estava gerando o trafego indesejado, ai descobri que o trafego indesejado era um dos IPs validos que temos e o mais estranho é que esse IP valido não estava sendo utilizado por nenhum cliente apenas deixei em ROUTE o repasse dele, então quando removi o repasse desse IP valido o trafego baixou na hora e dai em diante não deu mais o trafego indesejado.