+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Залили Winbox MT - нужна помощь.

Залили Winbox MT - нужна помощь., RouterOS

joecoolzxc

Guest

24.08.2006 15:24:00

Когда я использую Winbox для входа в MT, я получаю примерно 5-10 раз в секунду такое сообщение, из-за которого MT зависает. Это началось, когда я добавил новый шлюз/маршрут, который не был защищен файерволом. Этот шлюз теперь удален, но затопление все равно происходит, когда я использую любой компьютер через Winbox для входа в MT. Если я вхожу в терминал, MT работает нормально. Файервол, info prerouting: in:(unknown) out:(none), src-mac 00:08:a1:93:a5:f3, proto UDP, 192.168.76.60:1153->255.255.255.255:20561, len 336. IP и MAC — это IP и MAC компьютера, с которого я заходил через Winbox.

changeip

Guest

24.08.2006 16:12:00

Не используй MAC-адрес для подключения в Winbox… подключайся по IP-адресу. Если используешь MAC-Telnet, каждый отправляемый пакет будет транслироваться и заваливать твою сеть. MAC-Telnet стоит использовать только тогда, когда IP-адреса нет или не удается подключиться по IP. Sam

joecoolzxc

Guest

24.08.2006 16:42:00

Я не использовал Mac, я использовал IP. Вот пример: брандмауэр, информация prerouting: in:ether5 out:(none), src-mac 00:08:a1:93:a5:f3, proto TCP (ACK), 192.168.76.60:1207->192.168.76.222:8291, len 40. 76.60 — это ПК, а 79.222 — MT. Пытаюсь всякие вещи, сейчас я сбросил MT и добавил только один IP-адрес, залогинился через Winbox и получил то же самое. Единственная настройка на MT — это IP-адрес для входа и логи mangle.

changeip

Guest

24.08.2006 16:51:00

В первом сообщении ты показал, что используешь mac-telnet: firewall,info prerouting: in:(unknown) out:(none), src-mac 00:08:a1:93:a5:f3, proto UDP, 192.168.76.60:1153->255.255.255.255:20561, len 336. Порт 20561 - это mac-telnet на микротике. Во втором логе видно, что ты используешь IP – теперь это должно быть нормально. Ты все еще видишь эти всплески? Логируешь только отброшенные пакеты? Если ты разрешаешь :8291 (winbox), то не должно быть таких проблем. Сэм

joecoolzxc Guest	#5 0 24.08.2006 17:17:00 Странно то, что оно продолжает заливать ещё больше – 10-15 пакетов в секунду, используя IP-адрес. При этом правил брандмауэра нет, только правило mangle, чтобы перехватывать весь трафик и логировать его.

changeip

Guest

24.08.2006 18:55:00

Так прекрати уже регистрировать это… ты видишь 15-20 пакетов в секунду, потому что ты это регистрируешь, а оно вынуждено отправлять это тебе, а потом регистрирует ещё, и ещё, и ещё. Если ты прикажешь ему регистрировать каждый пакет, ты получишь запись для каждого пакета. Ты говоришь, что даже если ты не регистрируешь, ты всё равно видишь этот трафик, проходящий по сети? Сэм.

joecoolzxc Guest	#7 0 25.08.2006 01:20:00 Я прекратил логировать это, но MT всё равно тормозит. Проверил несколько часов, проанализировал около 150 000 пакетов – оказалось, что это в основном рассылка, потому что MT больше ничего не делает.

joecoolzxc Guest	#8 0 25.08.2006 02:34:00 Сейчас я получаю 50-100 пакетов в секунду. Весь этот трафик льется с устройств и компьютеров, которые направлены на MT. Браузинг теперь как будто сижу на модеме 14.4kbps. У кого-нибудь есть идеи? Вчера все работало как часы. Могу предоставить публичный IP, если кому-то нужна помощь, спасибо. #MT #NetworkTroubleshooting

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры