Russian Users MikroTik | Форум пользователей MikroTik

Добрый вечер. Во вкратце суть проблемы, в последнее время стал часто отваливаться вайфай. Иногда раз в пять минут, иногда может полчаса проработать. Раньше таких проблем не было вообще, началось всё буквально неделю-две назад. Из изменений - добавились в сеть 3 стац. компа и примерно столько же ноутов/телефонов. Но появились они немного раньше чем начались проблемы.
Теперь как всё устроено:
Инет приходит в роутер (951Ui-2HnD) в первый порт;
во второй приходит сервак (статика)
из третьего уходит линк на коммутатор, чтобы раздать инет для стационарных компов и на принтеры + на два роутера Xiaomi (там сигнал слабый)
Работает DHCP.
Собственно всё. Система работала нормально, но в последнее время полезли вот такие глюки в логах:


Очень много их. люди нормально не могут работать, т.к. сеть постоянно переподключается. Особенно это заметно на виндовых устройствах, на маках не так сильно. И как всегда это всё невовремя началось.

Поиск честно юзал, если есть решение в другой теме - просто ткните туда, пожалуйста. Нашёл похожую, но мне не сильно помогло, либо я не понял что там сделать нужно.

Конфиг (IP, пароли, маки замазать), уровни сигналов (скрин подключённых устройств, маки замазать), скрин частотного сперктра.

Dragon_Knight писал(а):Конфиг (IP, пароли, маки замазать), уровни сигналов (скрин подключённых устройств, маки замазать), скрин частотного сперктра.

Да, конечно. Вот помимо того что просили ещё и конфиг дхцп-сервера. Сейчас как раз все ушли из офиса, поэтому стренгтх сигнал только от трёх устройств можно получить.

Вот что нарыл сейчас в логах


Полагаю брутфорс откуда-то идёт?

MrKuhnya писал(а):Полагаю брутфорс откуда-то идёт?

Если верить логу, то идёт он из локальной сети :)
Просто отключите в IP-Services ненужные сервисы, для SSH смените порт на 4-5-значный, а вместо Web используйте Winbox. И пролечите атакующий хост.

Что касается Wi-Fi, то гуру лучше меня подскажут, но, судя по spectral-history, у Вас на 2452-2472 МГц сильно фонит другое оборудование. Попробуйте пока сменить частоту на Микротике на 2432 МГц, а ширину канала на 20 МГц.

Одна поправка, атакуют по ftp, похоже, что из локалки провайдера. Вопрос, нужен ли ftp вообще админу данного устройства? А то совсем отключить сервис. По полосе согласен, надо попробовать сползти в сторону.

DmNuts писал(а):

MrKuhnya писал(а):Полагаю брутфорс откуда-то идёт?

Если верить логу, то идёт он из локальной сети :)
Просто отключите в IP-Services ненужные сервисы, для SSH смените порт на 4-5-значный, а вместо Web используйте Winbox. И пролечите атакующий хост.

Что касается Wi-Fi, то гуру лучше меня подскажут, но, судя по spectral-history, у Вас на 2452-2472 МГц сильно фонит другое оборудование. Попробуйте пока сменить частоту на Микротике на 2432 МГц, а ширину канала на 20 МГц.

podarok66 писал(а):Одна поправка, атакуют по ftp, похоже, что из локалки провайдера. Вопрос, нужен ли ftp вообще админу данного устройства? А то совсем отключить сервис. По полосе согласен, надо попробовать сползти в сторону.

Да, я уже переписал мак уcтройства, теперь нужно найти его, благо устройств не много :)
Частоту поменял, спасибо Dragon_Knight за совет с анализом спектральных частот. Кстати потестил сейчас (ночь ведь уже) и фон на тех частотах всё равно идёт, к тому же довольно сильный. Плюс сделал вайрлесс скан. Посмотрим теперь как в понедельник всё будет. Спасибо всем, тему пока не закрываю, на всякий случай.

MrKuhnya, с помощью инструментов Wireless Scan и Wireless Snooper сможете узнать, какие устройства фонят на 2452-2472 МГц. Может, смарт-телек или у соседа RB951 на полные 30dbi вещает ;-)

Извиняюсь за долгое отсутствие, проблему решил переводом всё на другой канал, стало гораздо меньше жалоб, но иногда какие-то скачки всё рано проходят. Проблема брутфорса решилась проверкой стационарных компов чистилкой и adwcleaner'ом. Вирусня какая-то ломилась. Можно закрыть тему, огромное спасибо всем за помощь.

Я бы Вам ещё посоветовал увеличить время аренды, согласно первым Вашим скриншотам,
аренда адреса по DHCP 10 минут, ели у Вас много активности, то в сети будут частые пере-запросы
на смену/продление адресов. Если сеть работает, отстроена, и хватает пула(ов) адресов,
то сделайте аренду уже хотя бы в 1-2 часа, а не каждый 10 мин.

Ну и в любом случаи чуть чуть "допилите" DHCP настройки и дальше.

В частности зачем клиентам отдавать в качестве DNS'а - 8.8.8.8 и такой клиент
каждый запрос будет посылать на внешний сервер, через роутер наружу, когда можно
всё же использовать микротик как кеширующий DNS, и так как часть большинства
запросов похожа, то и тут будет определённое ускорение и оптимизация.

И так далее...