Микротик flood на трафик

[niko]

имам следния проблем ... настроил съм 3 микротика за една wireless линия bridge1 (ip1) ->> bridge2 (ip2) ->> router (ip3) ->> кленти

проблемат е следния на bridge1 имам входящ интерфейс eth1 и изходящ wlan1. Kогато консумацията от клентиете е 3-4 МБ и те минават през wlan1  в същото време на eth1 имам трафик на максимум около 25 МБ и явно рутера на доставчика ми почва да ме дропи... нямам дея на какво може да се дължи... спрях всички кленти и тов ане помогна ... смених ИП на bridge 1 и пак не помогна ... :-( странното е че преди проблема да се пренессе върхи bridge1 предния ден беше върху рутера преди клуентите :-(

[NetworkPro]

Здравей. Опитай от WinBox да използваш Tools-> Torch за да разбереш какви конекции от какви IP адреси има...

[niko]

Там излизат много ип-та и няма начин да разбера кой прави проблема

[Mupo neTkoB]

сортирай ги по трафик / най отгоре с най-големия по TX Rate, RX Rate

[niko]

опитах но не помага за сега ... менят се ип-тата ама и най-лошото е че не мога да разбера точно каква е атаката

[111111]

с 2.9.хх или с 3.х си

има ли трафик на порт 1234 от някой клиент

[niko]

:-( не не можах да засека ... сложих филтри на разни портове които ползват разни вируси, които видях от този линк

http://catatan-mikrotik.blogspot.com/

но гледам че няма дропнати пакети ...

от време на време нещата се нормализират но като се повиши малко трафика и отново се прецакват ... дига 20 МБ на входа и а на изхода пада много и почва да дропи :-(

[niko]

мога да дам достъп до устройството защото се нуждая наистина от помощ или да с еобадя по телефона, или да се свържем по скайп: nikomsj

[ArMaDa_MaStEr]

опитах но не помага за сега ... менят се ип-тата ама и най-лошото е че не мога да разбера точно каква е атаката

  използваи dude там има опция  torch или факла която доста удобно показва кои как и през каде колко трафик прави

[NetworkPro]

Използвай вградения Torch но избери само Src Address.