[Zemelia]

Доброго времени суток всем.

 

Прошу помощи в настройке.

 

Ситуация такая: есть сеть около 100 абонентов, у кого то из них на компе скорее всего есть вирусы, либо что то подобное.

У всех этих абонентов один белый ip адрес. Все они подключены к Микротику (CCR1009-8G-1S) к порту ether2 (подключение происходит через PPPoE), ether1 - вышестоящий провайдер.

Недавно появилась проблема, перестал открываться сайт youtube_точка_com. При попытке перехода на сайт пишет либо невозможно отобразить страницу, либо то, что google заблокировал доступ к серверу из-за больших запросов. При пинге с Микротика Ютуба периодически показывает то 127.0.0.1 , то другие ip адреса, при переходе на которые Гугл пишет что идет блокировка.

 

Если сменить белый ip адрес на другой, то проблема ненадолго уйдет.

 

Но хочется решить эту проблему по другому.

 

Может как то можно настроить прокси сервер чисто на этот домен Ютуба.

Возможно есть способ отследить от какого именно абонента идет большая активность, чтобы его заблокировать и произвести очистку от вредоносных программ. Возможно какой то порт на коммутаторе неисправен. Либо решить этот вопрос как то по другому.

 

Прошу помощи, если можно, то поподробнее.

 

Спасибо.

[EShirokiy]

Для начала поделить всех абонентов на кучку вланов, включить всякие лупдетекты на доступе. Затем мониторить wireshark'ом обстановку в сети, либо через микротиковский торч.