Russian Users MikroTik | Форум пользователей MikroTik

Проблема такова.
Есть роутер RB750UP.
Интернет получаем от провайдера через PPPoE соединение.
Пару дней назад заметил такую вещь. Куда-то активно передаются пакеты со скоростью 2 мегабита (TX), причем из локальной сети ничего не уходит, сеть даже отключали и все равно идет передача. Замечено, что при отключении PPPoE по каналу локально ничего не передается. Стоит только включить PPPoE и понеслась. Так же замечено, что при включении другого соединения PPPoE (резервное) все того же провайдера, подобная ситуация не наблюдалась.

Что это может быть? Какую информацию предоставить для помощи в разрешении данной загадки?

Используйте утилиту torch и посмотрите какая активность у вас на интерфейсе pppoe. Желательно, для полноты картины поставить галочки напротив port и protocol.

Пробовал. Нет конкретного IP адреса который съедал бы эти два мегабита. Cкорость распределена между несколькими адресами где то по 100-150 килобит. Протокол 17UDP

Посмотрите какой порт. Скорее всего это будет 53.
Как и почему работает логика dns в микротике я не разбирался, но...
Если не ставить галочку allow remote requests в настройках dns, то он работать не будет. А если ставить, то появятся внешние серверы, которые будут дергать dns снаружи.
Насколько я понял, единственное верное решение - заблокировать 53 порт по udp снаружи.

как то так
add action=drop chain=input disabled=no dst-port=53 in-interface=pppoe-out1 protocol=udp

Невероятно))) Реально помогло.
Что же это за чертовщина такая???

plin2s огромное спасибо!!!)))

Первое время счетчик будет расти, но потом количество обращений сойдет на нет.
Не за что. У самого была такая фигня. Мне 75 мегабитный канал забили полностью )
Проблема похоже касается только людей с белым ip.

После блокировки этого порта также ушел и интернет. Страницы перестали открываться.
Пришлось снять блокировку

Это правило должно быть в конце, но перед общим правилом дропа (если такое есть).
Так же перед ним можно добавить правило
add action=accept chain=input connection-state=established disabled=no

Правила сделал все работает.
Еще раз спасибо))))

Еще сложилось впечатление, что страницы стали быстрее открываться.