RB20011UAS натоварване на процесора на 100%

[Николай Илиев]

Рутера е в домашна мрежа с 3 компютъра няма VPN и тунели

WAN- статичен адрес

LAN - статични адреси

Wireless -не се ползва в момента

Connections- 900-950

CPU frequency - 750Mhz

Firewall - с него и без него почти никаква промяна в натоварването

Аз ли греша нещо в настройките на рутера или това са му възможностите?

 

 

Редактирано 19 Юни, 2013 от Николай Илиев

[Tsunami]

Незнам какво си пуснал като трафик, но 13438п/с си е сериозна цифра за 9 мегабита

[Mupo neTkoB]

Tool profile ?

[Николай Илиев]

Tool profile ?
 

Какво е това и как се прави?

[Mupo neTkoB]

Влиза се в меню tools после в profile

[Николай Илиев]

^{Намерих го. В момента натоварването скача 60-90%}

[Mupo neTkoB]

Спри правилата във файеруоу-а

[Николай Илиев]

И вчера го пробвах това почти не променя натоварването.

Това е в момента всички правила са спрени.

[SubmitBG]

Нормално е да умира при флууд с малки пакети..

[111111]

добави следното 
 

/ip firewall filter
add action=reject chain=input comment="deny from WAN" in-interface=WAN

погледни в Torch дали не идва от едно място

и признай какъв сървър имаш пуснат в мрежичката ти

[Николай Илиев]

Добавих правилото - хваща около 5 пакета за скунда но не мога вече да отворям сайтове . В Torch снощи видях два адреса Американски- 72.8.182.94  и Канадски-192.253.210.23 с по 100-150 конекций.Блокирал съм ги и двата.

Сървъра е CacheEX mode3

[kokaracha]

blackholе/null route,ще го разтовариш малко.

[Николай Илиев]

Като firewall правило ли се добавя това? Ако може по точно каква е командата.

[111111]

да си пуснал прокси пакета?

[Николай Илиев]

Предполагам че не съм, направил съм само минимално необходимите настройки. С този рутер съм от 3 дни. Успях да го настроя за няколко часа без чужда помощ с четене тук там. До сега съм ползвал asus16 и tp-link1043 с ddwrt .Надявах се все пак че микротика ще е доста по добър но уви...

Появи се нов американски адрес 198.57.185.221 с над 400 конекций и процесора отиде твърдо на 100%

С какво правило да ги банвам за да не товарят рутера?

Продължаават да се появяват нови американски адреси които атакуват основно на порт 53 UDP които съм изключил. Firewall не реагира може би нямам точно такова правило.

Редактирано 20 Юни, 2013 от Николай Илиев

[Mupo neTkoB]

Чиститу ржтърси udp flood в търсачката