حجم عجیب ورودی در میکروتیک

[milad221]

سلام خدمت همه عزیزان
چند روزی هست که در رول پورت اسکنی که برای فایروال میکروتیک نوشته شده پکت ارسال میشه
از کجا میشه فهمید این همه حجم ورودی بخاطر چی هستش و این مورد رو برطرف کرد
عکس هم ضمیمه شد
firewall.png

[Optimus]

سلام
ممکن دیداس یا اتکی روی سرور باشه
البته عدد 100 هزار تا عجیب نمی تونه باشه
بعضی رول های روی میکروتیک های ما تا 200 میلیارد پکت را هم داره هندل می کنه در طی یک ماه

[milad221]

ممنون از پاسخ شما
مدل روتر من 951G-2HnD هستش و دارای ای پی استاتیک هستش تا دیروز ظهر همچین خبری نبود از غروب شروع شد و تا الان هم ادامه داره از جایی نمیشه رویت کرد که این درخواست ها از چه مبدایی داره ارسال میشه ؟

[Gameserver.IR]

با سلام

torch گرفتین ببینید روی چه پورتی هست ؟

[farhadhelix]

سلام خدمت همه عزیزان
چند روزی هست که در رول پورت اسکنی که برای فایروال میکروتیک نوشته شده پکت ارسال میشه
از کجا میشه فهمید این همه حجم ورودی بخاطر چی هستش و این مورد رو برطرف کرد
عکس هم ضمیمه شد
firewall.png

100k چیز خاصی نیست نادید بگیرید

یکی داره پورت اسکن میزنه و طبق رولی که زدید به نظر میرسه ای پی های src به address list اضافه میشه . یکی از اون ای پی ها در حال اسکن زدن هست و به همین دلیل اون رولتون داره کار میکنه

torch بگیرید از اینترفیس ها و ببینید کی داره اسکن میزنه

[milad221]

چطوری باید torch گرفت ؟؟

[slefx.ob]

چطوری باید torch گرفت ؟؟

توی وینباکس
interface>ether1>torch
سپس استارت بزنید

بجای ether1 شبکه مورد نظرتون رو انتخاب کنید.

[Gameserver.IR]

حتما تیک port هم بزنید .

[milad221]

تشکر از همه دوستان
الان سناریو شبکه من 2 تا اینترنت داره
که با استفاده از mangle
من به ای پی های خاص دسترسی استفاده از هر کدوم از اینترنت ها رو دادم ولی مشکلی دارم اینه
192.168.30.0/24 از اینترنت A استفاده میکنه
192.168.10.0/24 از اینترنت B استفاده میکنه
وقتی همه رنج ها به اینترنت A وصل هستن درون شبکه داخلی به همه سیستم ها میشه ریموت زد ولی وقتی یکی از ای پی ها به شبکه B وصل میشه دیگه نمیشه به اون ایپی درون شبکه داخلی ریموت زد برای حل این مشکل باید چیکار کنم ؟