Добрый день.
В офисе стоит Mikrotik RB750. Никакой заоблачной конфигурации нет, две внутренних подсети на Ether2 и Ether3.
Маскарадный NAT для каждой (рис.1), пара IP-IP туннелей. Все работало как должно.
В какой-то момент (к сожалению, не отследил конкретно) неподключенный интерфейс Ether5 стал себя странно вести. На Ether5 никогда ничего не было, айпи-адресов он не имеет, просто висит в воздухе. Как мониторный порт не настраивался.
В какой-то момент на нем появляется трафик. Может появиться раз в неделю, может 3 раза в день, системы не вижу. (рис.2). Трафик по интенсивности схожий с другими интерфейсами. Если это произошло - падает интернет на Ether3, а на Ether2 продолжает работать как ни в чем не бывало. При этом загрузка ЦП вырастает до 100 и тоже бессистемно плавает между процессами - то management, то routing, то flash.
Лечится перезагрузкой (до следующего подобного момента). Пробовал отключать интерфейс (disable) - не помогает, разные прошивки - не помогают.
Куда можно посмотреть? Какие-то логи помониторить - не пойму какие именно.
Если нужна какая доп.информация - спрашивайте, посмотрю.
Спасибо!