Loop или вирус в мрежата ?

[nikymix_pz]

Здравейте колеги!
От едно известно време имам странни сривове в мрежата .. почти всеки ден в едно и също време започват да валят хиляди пакети и нещо се сдухва от месеци се опитвам да намеря какво е . но уви с torch  на интерфейса на рутера не става с няколко програмки под уиндоус , пак не става  
Понеже и двата ми суича след рутера са микротик 328 и 326 в графиките на интерфеисите им се вижда ,че когато се случи това товари всички интерфейси дори този на който имам свързано само едно пико-ип .
Прилагам снимка на интерфейса на пикото.
Ако някой има идея от какво може да се случва или има подобен проблем да сподели

[master]

Най-простото което можеш да направиш ако е лооп си пусни протекта на портовете и гледай в логовете кое от какво се случва.

[px1]

по скоро е вирус.

Ползвай wireshark

[kokaracha]

От графиките се вижда че трафик на тоя интерфейс няма,ако има товар виж графиките на процесора/й памет.

[hgd]

Препрати си трафика от порта към Wireshark и ще разбереш какво е.

https://wiki.mikrotik.com/wiki/Ethereal/Wireshark

https://mum.mikrotik.com/presentations/ID19/presentation_6708_1572241150.pdf

[nikymix_pz]

Не знам до  колко е правилно но реших някак си казуса Влезнах и в двата ми микротик суича и спрях IGMP  също RSTP след което махнах и  отметките от unknown multicast flood  и unknown unicast flood и за сега всичко работи не се засира мрежата както правеше всяка сутрин! 
Ако е непавилно това което съм спрял приемам всякакви упреки.
И благодаря на всички за помоща !
Бъдете здави !!!

Edited May 10, 2021 by nikymix_pz
снимки

[master]

A пробва ли само rstp то да спреш?

[nikymix_pz]

На 13.05.2021 г. at 8:26, master написа:

A пробва ли само rstp то да спреш?

Не съм спирах всичко наред каквото видях ,от тогава всичко работи няма дертове с мрежата  Има ли вроятност да е от него ?

[yHuKyM]

RSTP може да ти донесе доста главоболия ако не е направено както трябва

[master]

Особено ако имаш различен хардуер по марка.

[nikymix_pz]

Преди 3 часа, master написа:

Особено ако имаш различен хардуер по марка.

Хардуер всякакъв линковете са UBNT , рутера е 4011 , суичовете са 326-ци и 328-ци ,тук там някой делл и около 100 тъпи суича абе мазало общо взето иска си пон ама съм бедно момче и бутам с квото има

[master]

Всеки доставчик и всяка мрежа си има треските за дялкане. Въпроса е да има желание да ги оправи

[nikymix_pz]

На 14.05.2021 г. at 16:32, master написа:

Всеки доставчик и всяка мрежа си има треските за дялкане. Въпроса е да има желание да ги оправи

Ако нямаше желание нямаше да работя до 2-3 когато има проблеми с мрежата