Záhadná data v MikroTiku

[Péťa]

Jsem v koncích. Významně se mi zpomalil upload do internetu, tak jsem hrubě udeřil na mého poskytovatele internetu, co v tom mají za nepořádek. Nakonec jsem zjistil, že mi na jednom portu v mém domácím MikroTiku tečou data rychlostí, která se v podstatě rovná rychlosti, kterou si platím.

 

Internet mám připojený bezdrátem, na mé střeše ho přijímá Nanostation, která patří poskytovateli internetu. Ta je ethernetem připojená do 5 portu (5 - NSYS) mého MikroTiku, který je na stejném stožáru na střeše rodinného domku, kam nemá nikdo přístup. MikroTik má v sobě aktivní WiFi kartu (WLAN ke Stárkom), kterou pokrývám svůj pozemek + mám připojeného souseda (1 barák, mají tam svůj router). Dále mám MikroTik připojený portem č. 1 (1 - Moje LAN) ke gigové domácí LAN.

 

Nechápu, kde se berou ta data na portu 5 - viz obrázek. Tečou tam úplně stejně i když shodím port 1 a WiFi kartu (tím odpojím svoji domácí LAN a všechny bezdrátové klienty). Podle statistik od poskytovatele internetu to je trvalý provoz od 17. 7. 2015

 

Umí někdo poradit co se děje?

 

[Péťa]

Jen pro zajímavost, statistika:

 

[MrChodny]

Dej sem jeste jeste screenshot z Torch na tom portu 5, tim zjistis co je to za odchozi provoz. Pak se podiv, jestli nemas dns a ntp server pristupny i z internetu. Muze jit o amplification utok na dns. Taky tam muzes mit pustenou web proxy pro cely svet.

Upraveno 4. srpen 2015 uživatelem MrChodny

[Péťa]

Torch:

 

Zbytek zjistím jak?

[MrChodny]

Jeste v torchu zapni port a protokol. Pokud mas verejnou ip adresu, tak bys mel mit dns a ntp servery pomoci firewallu omezene jenom na lokalni sit.

[Péťa]

Veřejnou IP mám. Jestli Tě můžu poprosit, pošlu Ti IP a čtecí práva do MikroTiku, tohle je pro mě už vyšší dívčí.

Upraveno 4. srpen 2015 uživatelem Péťa

[MrChodny]

Jo, posli do SZ

[Péťa]

Vyřešeno na dálku, jsem velkým dlužníkem!

[MotoMoto]

A povíš prosím v čem byl problém? Pokud to není příliš intimní.

[Driver]

Taky by mě zajímalo čím to bylo. Zažil jsem "vir" v routeru tak bych rád věděl zda to bylo něco podobného.

[Péťa]

MrChodny to vystihl hned v prvním jeho příspěvku.

[Péťa]

Jede to přesně, jak má. Platím si 40 / 10

 

http://www.speedtest.net/my-result/4560014710

 

Včera byl upload tak půl mega, ani ne.

[Péťa]

Důkaz, že MrChodny pomohl:

[MrChodny]

Jenom je divné, že na to nepřišel tvůj provider.

[Péťa]

On vidí jen data na svém portu. Může klidně předpokládat, že tam mám puštěné nějaké torrenty apod. I když tak skokově by to asi nebylo...