PESSOAL AQUI NOSSO TRAFEGO DE REDE SUBIU ASSUSTADORAMENTE HJ E NÃO SABEMOS A CAUSA, OLHEM NAS IMAGENS VERÃO QUE O UPLOAD NÃO BATE COM OS DOS LINKS QUE NÃO CHEGA NEM A 4MB, MAS TÁ DANDO 24MB, ISSO RESULTA NUMA NAVEGAÇÃO MUITO LENTA O QUE PODE TÁ GERANDO NA OPINIÃO DE VOCÊS UM TRAFEGO TÃO ALTO, AGUARDO!
Para adicionar comentários, você deve ser membro de MK-AUTH.
Respostas
Boa tarde a todos! Já tive este problema e espero poder estar ajudando os amigos, pode se tratar de ataque DNS, isso mesmo, se o seu Mikrotik é utilizado como servidor DNS para sua rede interna também pode estar sendo usado como servidor por pessoas mal intencionadas.
1º Abra o site: http://openresolver.com/ e coloque o ip válido do seu mikrotik, se a resposta for essa:
Recursive resolver is not detected on (seu ip), você está livre de ataques, mas se aparecer Open recursive resolver detected on (seu ip), com certeza vocÊ está sendo atacado.
2º Proteja seu mikrotik com as seguintes regras:
/ip firewall filter
add action=drop chain=input comment="Bloqueia Ataques DNS" dst-port=53 in-interface=ether7-Link_IN protocol=tcp
add action=drop chain=input dst-port=53 in-interface=ether7-Link_IN protocol=udp
No meu caso o link entra na porta ether7, modifique para a sua porta de entrada de link.
Obs: usuários mais experientes podem observar tráfego na porta do link utilizando Torch e marcando protocol e port para descobrir se realmente o alto trafego é na porta 53, DNS.
Estas regras restringem o uso do seu DNS só para seus clientes internos, espero ter ajudado, caso não for nada disso ignorem hehe, abração a todos!
Tenta descobrir se vem de algum cliente ou é de algum servidor seu, depois se descobrir fica fácil de bloquear
upload e download está alto?
estou com o mesmo problema alguma luz?
Ac... desesperado aqui com o memso problema SOCORRO
http://mk-auth.com.br/forum/topics/problema-com-up-alto-do-mk-auth-...
mano sem querer descobrir agora ao vivo, pelo próprio print q postei, fui buscar
coincidencia entre esses usuários e achei, todos usam roteadores wifi da marca multilaser bloqueei apenas estes e pra minha surpresa normalizou a rede, agora fica apenas a duvida o pq e se tem alguma regra a ser feita para resolver este problema
parceiro to passando por isso aki hoje..corte o mkauth na hora... o estoro de link ta vindo do mkauth. pq não sei. aki ta desde de domingo ..vim perceber hoje. uso pppoe e servir mikritik 1100ahx2.
issso não é o consumo total do meu link é so o q o mkauth ta consumindo.
pessoal toh quase indo ao desespero kkk, aqui o trafego de rede está indo a 32mb de upload, sei q é algum roteador da rede pois se eu desativar o ppoe e deixar só o hotspot pega de boa, alguma dica ai pessoal? há alguma regra q possa resolver isso? aguardo, hj esse é meu problema amanhã pode ser o de outros aqui, por favor não deixem passar em branco se sabem resolver isso!
tráfego.jpg