nsd7 Posted March 6, 2017 · Report post Добрый день! После обновления прошивки, на устройстве rb951g-2hnd до версии 6.38.3, стал наблюдать, что загрузка CPU стала достигать до 100%. Подскажите, как уменьшить загрузку? 53 порт закрыл, но всеравно не помогло: /ip firewall filter add chain=input action=drop protocol=tcp in-interface=pppoe-out1 dst-port=53 add chain=input action=drop protocol=udp in-interface=pppoe-out1 dst-port=53 Tools/Profile - dns ~ 100% Заранее спасибо! Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
Constantin Posted March 6, 2017 · Report post торч вам покажет откуда валяться запросы, может какой клиент завирусованный заваливает запросами. и да на правилах счетчики бегут? Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
mafijs Posted March 6, 2017 · Report post И эти правила должниы быть в начале. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
nsd7 Posted March 6, 2017 · Report post торч вам покажет откуда валяться запросы, может какой клиент завирусованный заваливает запросами. и да на правилах счетчики бегут? Прикрепил скрин правил, на данный момент кроме видеорегистратора , никаких устройств. И эти правила должниы быть в начале. Правильно я вас понял, правила для 23 и 53 порта перенести в самое начало ? Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
nsd7 Posted March 6, 2017 · Report post торч вам покажет откуда валяться запросы, может какой клиент завирусованный заваливает запросами. и да на правилах счетчики бегут? Прикрепил скрин правил, на данный момент кроме видеорегистратора , никаких устройств. И эти правила должниы быть в начале. Правильно я вас понял, правила для 23 и 53 порта перенести в самое начало ? Всем спасибо , решил данную проблему . Указал интерфейс не верный . Проверил все норм, загрузка 1-5% и Recursive resolver is not detected . Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
Saab95 Posted March 6, 2017 · Report post Просто нужно сбросить начальную конфигурацию, тогда и подобных проблем не будет возникать. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
Ferdin Posted March 6, 2017 · Report post Saab95, в новых версиях совсем не обязательно конфиг сбрасывать, можно просто в правилах указать нужный интерфейс. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
777BLOODER777 Posted March 9, 2017 · Report post Фаирвол нужно этот выкинуть и грамотно новый настроить, гугли статейки в интернете. При настройке не забывай переходить в "safe mode", чтоб при образовании какого либо неправильного правила не закрыть самому себе доступ. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
Ferdin Posted March 9, 2017 · Report post Фаирвол нужно этот выкинуть и грамотно новый настроить в интернете ещё нет статей про новые правила в новых прошивках, а в дефолтной конфигурации они иногда обновляются. Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
777BLOODER777 Posted March 10, 2017 · Report post Фаирвол нужно этот выкинуть и грамотно новый настроить в интернете ещё нет статей про новые правила в новых прошивках, а в дефолтной конфигурации они иногда обновляются. Там глобальное что то случилось? или запретили на поздних версиях настраивать))) Вставить ник Quote Ответить с цитированием Share this post Link to post Share on other sites More sharing options...
