Russian Users MikroTik | Форум пользователей MikroTik

С недавних пор на внутр. интерфейсе локальной сети появился неизвестный трафик который съедает часть полосы. поле Eth. Protocol = 88bc и больше никаких данных. Иногда в поле DST. возникает 0.0.0.0 (но в основном там пусто).

Я бы сказал, что это какой-то мультикаст.
Гуглится только что-то такое https://www.google.com/patents/WO2004008710A1?cl=en
ether1 - это точно локальный, а не внешний интерфейс?

Локальный 100%. На внешнем инт-се такого трафика не наблюдается

Что там с вирусами, торрентами и так далее????

gmx писал(а):Что там с вирусами, торрентами и так далее????

Да вот тоже склоняюсь в эту сторону.

Настраивайте зеркалирование и снифьте вайршарком что за трафик льется с интерфейса

Может будет интересно кому, 88bc это инкапсулированый трафик CAPsMen`а. Т.е. если обработкой трафика занимается менеджер точек доступа(не стоит галка локал форвардинг), то трафик отображается именно таким образом, как на скрине. Подробностей по данному протоколу найти не удалось (https://forum.mikrotik.com/viewtopic.php?t=145571)