این RX و TX که توی میکروتیک میبینیم به چه ترافیکی مربوط میشه ؟

[ICT-M]

من سناریویی طبق عکس زیر دارم که فقط از 2 اینترفیس روترم استفاده میکنم. و اینکه eth01 به اینترنت وصله و eth02 به LAN داخلی.

من هرموقع گراف از این 2 اینترفیس میگیرم ، میبینم اینترفیس مربوط به اینترنت RX بیشتری نسبت به TX اونیکی اینترفیسم داره !

که قائدتاً نباید اینطوری باشه ! هرچقدر که دانلود دارم باید همونقدر هم آپلود کنه یا فوروارد بشه برا eth02 مگر اینکه خود روتر هم دانلود خاصی برای خودش داشته باشه.
حالا نمیدونم جریان از چه قراره !

---

موضوعات مشابه:

• کاربرد بریدج توی میکروتیک چیه ؟
• حل مشکل گتوی میکروتیک
• یه مشکل توی cashe میکروتیک
• این فایلهی dll توی میکروتیک چی هست

---

[mehrzadmo]

ممکنه حمله داشته باشی . یه اسکرین شات از صفحه اینترفیست در زمانی که فکر می کنی ورود و خروج ترافیکت با هم نمی خونه بگیر بزار اینجا .

[ICT-M]

من خودمم به این موضوع مشکوکم و هر روز که میام میرم صراغ میکروتیک ، 10 الی 15تا Login Failure از IP مختلف از کشورهایی مثل چین دارم (که احتمال میدم با VPN باشه.) و اومدم یک Black-List درست کردم توی Address List و Input اون IP ها رو Block کردم و الان این روزها Login Failure کمتری روی روترم میبینم ولی اخیراً به این مشکل که می بینید برخورد کردم و اصلاً سرعت واقعی به من نمیده .

اینم عکس از اینترفیس ها :

[ICT-M]

چیز خاصی به نظرتون نمیرسه ؟؟

[mehrzadmo]

با این اطلاعات ؟
برو توی فایروال قسمت کانکشنز ببین ای پی های عجیب و غریب داری ؟
* ای پی عجیب و غریب به ای پی هایی که مبدا یا مقصدشون خود روتر شماست اونم با پورت های عجیب و غریب و تعداد کانکشن زیاد !

[M-r-r]

پورت های سرویس های میکروتیک رو عوض کنید.

Connection هایی که به میکروتیکتان متصل اند را بر اساس سرعت ارتباط مرتب کرده و وضعیت آنها را دقیقا چک کنید.

[mojtaba461]

پورت های سرویس های میکروتیک رو عوض کنید.

Connection هایی که به میکروتیکتان متصل اند را بر اساس سرعت ارتباط مرتب کرده و وضعیت آنها را دقیقا چک کنید.

سرعت ارتباط رو کدوم قسمت نشون میده؟ داخل connections ؟

[M-r-r]

روی اینترفیس دابل کلیک کنید و از دکمه های سمت راست، Torch رو انتخاب کنید. اینجا لیست کل اتصالات و ارتباطات اینترفیس مربوطه (خواه اترنت، خواه جنس های دیگر) نمایش داده میشود. همونطور که در قسمت پایینی خواهید دید؛ میتونید بر اساس فیلد های مختلف، لیست رو مرتب کنید.

Image11001.gif

[DiGiBoY]

یه passthrough ایجاد کنید توی chain مربوط به forward و یکی در input و ترافیک رو اونجا مشاهده کنید.

[M-r-r]

یه passthrough ایجاد کنید توی chain مربوط به forward و یکی در input و ترافیک رو اونجا مشاهده کنید.

روش بالایی ایرادی داره ؟

[ICT-M]

مشکلمک برطرف شد ، به قول دوستان به روترم حمله شده بود و اومدم تمامی Incoming Connecection's ها رو Block کردم البته یک رول قبل از اون تعریف کردم و توی MANGLE گفتم هرکی با یک پورت خاص مثلا 3051 بهت کانکت شد بزارش توی یک List و بعد توی فایروال قبل از رول Block INPUT یک رول دیگه ای قرار دادم که اومدم Source Access List برابر اون لیست قبلی قرار دادم و Acceptزدم بدین ترتیب ارتباطم از دنیای بیرون با روترم قطع نمیشه ولی در کل کسی به روتر با دید اولیه دسترسی ندارد.