Forum

Ola galera,

Algum tempo atras estava com um serio problema aqui na rede que gerencio, estava recebendo muitas reclamações de que a internet andava meio lenta, caindo, ao monitorar o servidor Mikrotik descobri que na interface de entrada havia muito trafego de upload, muito mais do que realmente estava sendo utilizado pelos clientes, e desde então venho tentando resolver, até que hoje consegui a solução para regularizar esse consumo, descobri através de um tutorial no YouTube que indicava que poderia ser a porta 8080, mas como não uso proxy interno não era esse o problema, então fui monitorar o torch da interface e descobri que o intenso trafego vinha pela porta 53, que é a utilizada para resolver nomes DNS, fiz um escaneamento de portas externas usando o a ferramenta do Guia do CFTV - >Clique Aqui< e obtive o seguinte resultado:

Desativei a opção:

e então a porta se tornou fechada, mas com eu preciso de um cache de DNS interno eu não posso desativar, foi então que criei uma regra em IP > FIREWALL > FILTER RULES conforme abaixo:

É interessante bloquear alem do UDP, também o protocolo TCP.

É importante frisar que em IN INTERFACE, deve ser declarada a porta de entrada do seu link, ou seja, a porta onde é ligado o cabo de onde vem a internet, se você colocar a porta de saída (a que vai para seus clientes) a regra vai bloquear os pedidos de DNS deles e eles não vão conseguir navegar, se você colocar qualquer outra porta, a regra não vai funcionar, então preste bastante atenção nesse detalhe.

Olhem como fica alta a quantidade de pacotes bloqueados:

Lembrando que isso não é normal e nem deve ser, uma vez que você não tenha nenhum servidor Publico de DNS na sua rede.

Isso acontece principalmente com quem possui ip válido, pois alguém consegue ver que esse ip possui um serviço de DNS ativo e passa a utilizá-lo, isso faz com que seu servidor fique vulneravel a ataques externos, e enfatizo que essa regra não prejudica nada na rede interna pois ela bloqueia somente as requisições vindas pela porta declarada na In Interface da regra criada.

Espero que seja útil a mais alguém.

Obrigado e até a próxima.

Vlws