Трафик на неподключенном интерфейсе

[vladimir28]

Добрый день.

 

В офисе стоит Mikrotik RB750. Никакой заоблачной конфигурации нет, две внутренних подсети на Ether2 и Ether3.

Маскарадный NAT для каждой (рис.1), пара IP-IP туннелей. Все работало как должно.

 

В какой-то момент (к сожалению, не отследил конкретно) неподключенный интерфейс Ether5 стал себя странно вести. На Ether5 никогда ничего не было, айпи-адресов он не имеет, просто висит в воздухе. Как мониторный порт не настраивался.

 

В какой-то момент на нем появляется трафик. Может появиться раз в неделю, может 3 раза в день, системы не вижу. (рис.2). Трафик по интенсивности схожий с другими интерфейсами. Если это произошло - падает интернет на Ether3, а на Ether2 продолжает работать как ни в чем не бывало. При этом загрузка ЦП вырастает до 100 и тоже бессистемно плавает между процессами - то management, то routing, то flash.

 

Лечится перезагрузкой (до следующего подобного момента). Пробовал отключать интерфейс (disable) - не помогает, разные прошивки - не помогают.

 

Куда можно посмотреть? Какие-то логи помониторить - не пойму какие именно.

Если нужна какая доп.информация - спрашивайте, посмотрю.

 

Спасибо!

[roma_good]

А вы пробовали Torch Interface, что там за трафик идёт

[vladimir28]

Сегодня с утра поймал и посмотрел.

Ещё зацепился на Ether5 Wireshark'ом для проверки.

В общем, ситуация для меня не прояснилась (рис. 1).

 

Показания торча и вайршарка совпадают - несмотря на счетчики, которые показывают 1-2 Мбит/c, на интерфейсе ничего нет, кроме отдельно пролетающих MNDP-CDP.

 

И заметил ещё одну закономерность - практически никогда эта ерунда не случается в выходной, когда активность в офисе отсутствует.

Edited November 2, 2015 by vladimir28

[SOs]

У меня такая байда была с несколькими hap lite. Потом выснилось - брак.

[skysnet]

Tools->Packet sniffer с фильтром для erhet5 и в файл на флешку.

 

Состоит ли порт в бридже?

Установлен ли мастер-порт для ether5?

[unuser]

У меня такая байда была с несколькими hap lite. Потом выснилось - брак.

все больше и больше пишут про барк hap lite пока воздержусь покупкой

[vladimir28]

Tools->Packet sniffer с фильтром для erhet5 и в файл на флешку.

 

Состоит ли порт в бридже?

Установлен ли мастер-порт для ether5?

 

Сделал, несмотря на активный счетчик на интерфейсе, созданный файл оказался пустым (только заголовок 24 байта). Счетчики Packets/Connections/Hosts тоже пустые.

 

Бридж не использую и не создавал, мастер-портов нет. Он вообще как коммутатор не используется, Eth 1-3 каждый в своей подсети, Eth 4-5 пустые без адресов.

Edited November 9, 2015 by vladimir28