Olá amigos, e o seguinte, venho tendo alguns problemas pois minha RB 1100 AHX2 estava travando do nada e de repente meu PC da o aviso que o winbox foi desconectado e só fica o aviso de ok na tela, entro na RB e vejo no log nada, nisso figuei mais atento nessa questão !!
Após uns dias pensei que fosse minha RB, nisso tenho outra RB 1100 AHX2 aqui de reserva e pus em produção e até ae tudo bem, nisso aparece novamente o aviso, nisso passei a tarde monitorando o problema, com o winbox aberto, nisso começa de 14 ou 16 ou até 18:00 esses problemas, deixo o log aberto e quando da o ataque vejam o que acontece, e como se fosse um LOOP na rede há interface principal cai os consumo dos links e tanto como o upload e download sobem e ficam em 20 há 30 megas os dois, , desconecto o cliente e para o problema, o cliente usa um roteador Dlink wirelles antigo e wifi de 54 megabits !!
Só que o problema não para por ae:
tenho outro logs onde tenho ataques vindo do DNS, sendo que os IPs são do Facebook e Youtube e etc !!
Vejam que os ips estão entrando e tentando pegar ip do meu mk, posso dizer então que pode ser virus em algum pc ou até mesmo em celulares de clientes na minha Rede !!



Respostas
Bom dia , amigo esse no equipamento desse cliente do problema ele esta com DMZ ativo?
Algum pc ou dispositvo infectado
estranho mesmo amigo, principalmente o fato de ser ip externo...