+ Responder ao Tópico



  1. #1

    Padrão Trafego indesejado nas RBs com todos os links desativados

    Estou à tempos procurando a solução para esse problema do nada fica passando trafego alto entre o load e o servidor mk sem mesmo que tenha clientes conectados ou links ativos já fiz atualização e downgrade da versão no mikrotik e nada, já tivemos até uma outra RB1100 como servidor segurando alguns clientes de uma rede nova e não acontecia esse tipo de problema somente nessa RB1100AHX2.
    Clique na imagem para uma versão maior

Nome:	         loadbalance.jpg
Visualizações:	426
Tamanho: 	39,4 KB
ID:      	50676Clique na imagem para uma versão maior

Nome:	         servidor.jpg
Visualizações:	555
Tamanho: 	60,7 KB
ID:      	50677

  2. #2

    Smile Re: Trafego indesejado nas RBs com todos os links desativados

    Citação Postado originalmente por freitascs Ver Post
    Estou à tempos procurando a solução para esse problema do nada fica passando trafego alto entre o load e o servidor mk sem mesmo que tenha clientes conectados ou links ativos já fiz atualização e downgrade da versão no mikrotik e nada, já tivemos até uma outra RB1100 como servidor segurando alguns clientes de uma rede nova e não acontecia esse tipo de problema somente nessa RB1100AHX2.
    Clique na imagem para uma versão maior

Nome:	         loadbalance.jpg
Visualizações:	426
Tamanho: 	39,4 KB
ID:      	50676Clique na imagem para uma versão maior

Nome:	         servidor.jpg
Visualizações:	555
Tamanho: 	60,7 KB
ID:      	50677
    O Bamby, acho que e bug do MK aki tbm da isso as vezes tá um trafego de 45 megas ai do nada da um pico de 120 megas e depois volta ao normal.

  3. #3

    Padrão Re: Trafego indesejado nas RBs com todos os links desativados

    É mais aqui não ficar alguns segundos e sim fica direto se eu desativar e ativar a interface de entrada do link no servidor o trafego volta ao normal.

  4. #4
    Avatar de flacknet
    Ingresso
    Aug 2013
    Localização
    Araruama, Rio de Janeiro, Brasil
    Posts
    136

    Padrão Re: Trafego indesejado nas RBs com todos os links desativados

    Citação Postado originalmente por freitascs Ver Post
    É mais aqui não ficar alguns segundos e sim fica direto se eu desativar e ativar a interface de entrada do link no servidor o trafego volta ao normal.
    Voce faz PCC nesta rb, ne?
    Para teste, desativa suas regras do PCCno mangle e ve se resolve

  5. #5

    Padrão Re: Trafego indesejado nas RBs com todos os links desativados

    Voce faz PCC nesta rb, ne?
    Para teste, desativa suas regras do PCCno mangle e ve se resol
    Sim amigo é uma RB450G fazendo loadbalance PCC que joga para uma RB1100AHX2 servidor, mas sempre funcionou perfeitamente só começou esse problema depois que atualizei as RBs da versão 5.25 pra 6.1 em diante mas depois eu voltei para a versão 5.25 e não adiantou ela continuou dando esse trafego estranho, mas eu vou fazer o procedimento que você falou desativar as regras do mangle na hora que der o trafego e posto o resultado, obrigado.

  6. #6
    Avatar de flacknet
    Ingresso
    Aug 2013
    Localização
    Araruama, Rio de Janeiro, Brasil
    Posts
    136

    Padrão Re: Trafego indesejado nas RBs com todos os links desativados

    Foi que aconteceu comigo, hoje uso um script para desabilitar a regra quando cai o link, senão parece que da loop

    Citação Postado originalmente por freitascs Ver Post
    Sim amigo é uma RB450G fazendo loadbalance PCC que joga para uma RB1100AHX2 servidor, mas sempre funcionou perfeitamente só começou esse problema depois que atualizei as RBs da versão 5.25 pra 6.1 em diante mas depois eu voltei para a versão 5.25 e não adiantou ela continuou dando esse trafego estranho, mas eu vou fazer o procedimento que você falou desativar as regras do mangle na hora que der o trafego e posto o resultado, obrigado.

  7. #7

    Padrão Re: Trafego indesejado nas RBs com todos os links desativados

    Citação Postado originalmente por freitascs Ver Post
    Estou à tempos procurando a solução para esse problema do nada fica passando trafego alto entre o load e o servidor mk sem mesmo que tenha clientes conectados ou links ativos já fiz atualização e downgrade da versão no mikrotik e nada, já tivemos até uma outra RB1100 como servidor segurando alguns clientes de uma rede nova e não acontecia esse tipo de problema somente nessa RB1100AHX2.
    Clique na imagem para uma versão maior

Nome:	         loadbalance.jpg
Visualizações:	426
Tamanho: 	39,4 KB
ID:      	50676Clique na imagem para uma versão maior

Nome:	         servidor.jpg
Visualizações:	555
Tamanho: 	60,7 KB
ID:      	50677
    Faz um torch na interface e veja o que está trafegando, vai ficar mais fácil identificar o q pode ser.

  8. #8
    Avatar de flacknet
    Ingresso
    Aug 2013
    Localização
    Araruama, Rio de Janeiro, Brasil
    Posts
    136

    Padrão Re: Trafego indesejado nas RBs com todos os links desativados

    Citação Postado originalmente por pedrohsampaio Ver Post
    Faz um torch na interface e veja o que está trafegando, vai ficar mais fácil identificar o q pode ser.
    Pior que quando aconteceu isto comigo na primeira vez, fiz o isso e não apareceu o que gerava o quantidade enorme de pacotes e consumo alto de banda

  9. #9
    Suporte em Redes Avatar de wdnc5
    Ingresso
    Nov 2011
    Localização
    LUZIANIA GO
    Posts
    555

    Padrão Re: Trafego indesejado nas RBs com todos os links desativados

    Amigo isso ai ta com cara de ataque DDoS, este Tipo de ataque geralmente faz isso.
    Aumenta o consumo de Link, processamento e quantidades de pacotes.
    Ou como já foi dito pode ser algum Bug no mikrotik ou loop.

  10. #10

    Thumbs up Re: Trafego indesejado nas RBs com todos os links desativados

    Citação Postado originalmente por freitascs Ver Post
    Estou à tempos procurando a solução para esse problema do nada fica passando trafego alto entre o load e o servidor mk sem mesmo que tenha clientes conectados ou links ativos já fiz atualização e downgrade da versão no mikrotik e nada, já tivemos até uma outra RB1100 como servidor segurando alguns clientes de uma rede nova e não acontecia esse tipo de problema somente nessa RB1100AHX2.
    Clique na imagem para uma versão maior

Nome:	         loadbalance.jpg
Visualizações:	426
Tamanho: 	39,4 KB
ID:      	50676Clique na imagem para uma versão maior

Nome:	         servidor.jpg
Visualizações:	555
Tamanho: 	60,7 KB
ID:      	50677
    Amigo ja tentou dar torch na interface e ver do que se trata o conteudo? porta/ip e etc?

  11. #11

    Padrão Re: Trafego indesejado nas RBs com todos os links desativados

    Amigos, eu criei coragem e atualizei as RBs para versao 6.10 e até agora não deu mas o problema de trafego alto. vou continuar observando se caso aconteça o problama farei o teste do torch como o amigo a cima falou.

  12. #12

    Padrão Re: Trafego indesejado nas RBs com todos os links desativados

    Bom galera o meu problema foi resolvido depois que atualizei as duas RBs para versão 6.10 não deu mais trafego indesejado que estava gerando processamento alto nas RB e lentidão.

    Pra quem estiver tendo o mesmo problema ficar a minha solução ai. valeu.

  13. #13

    Padrão Re: Trafego indesejado nas RBs com todos os links desativados

    Citação Postado originalmente por freitascs Ver Post
    Bom galera o meu problema foi resolvido depois que atualizei as duas RBs para versão 6.10 não deu mais trafego indesejado que estava gerando processamento alto nas RB e lentidão.

    Pra quem estiver tendo o mesmo problema ficar a minha solução ai. valeu.
    Freitas você é cliente da level3? no período que estava com o problemas eles estavam tendo prolema de ataques e seus clientes que tem ip validos também e os clientes corporativos deles que também tem ip valido também, em cascata, pode ter sido isso .... Rodrigo

  14. #14

    Padrão Re: Trafego indesejado nas RBs com todos os links desativados

    Amigo sou cliente da NQT e realmente o problema era em um IP valido que estava dando o trafego indesejado, só descobrir quando fiz um torch na interface saída que estava gerando o trafego indesejado, ai descobri que o trafego indesejado era um dos IPs validos que temos e o mais estranho é que esse IP valido não estava sendo utilizado por nenhum cliente apenas deixei em ROUTE o repasse dele, então quando removi o repasse desse IP valido o trafego baixou na hora e dai em diante não deu mais o trafego indesejado.