chetkiyparen Posted March 12, 2017 · Report post Добрый день! С недавнего времени начались проблемы с подключением к микротику из вне, не всегда подключался, а если подключался, то вылетал периодически. Оказалось, что трафик идет через 8291 порт, который по умолчанию использует винбокс, поменял на другой порт и проблема исчезла, но думаю это до поры, когда и новый порт не начнут забивать. Сделал торч по 8291 на внешний интерфейс, а там куча трафика с постоянно меняющихся адресов по icmp. Такое ощущение, что как-будто торент через этот порт начал качать чей-то. Подскажите как можно отфильтровать его и если это чей-то торент, то как найти источник? В качестве решения проблемы пока вижу в правилах, которые каким-то образом ограничивали трафик по этому порту, чтобы можно было винбокс только использовать. Share this post Link to post Share on other sites
Saab95 Posted March 12, 2017 · Report post Ну так закройте доступ по icmp на роутер и все. Share this post Link to post Share on other sites
Rainmib Posted March 13, 2017 · Report post Что за бред при чем тут icmp и трафик по tcp по порту 8291 Share this post Link to post Share on other sites
chetkiyparen Posted March 13, 2017 (edited) · Report post по icmp я сделал правило дропающее, указал только input и входящий интерфейс, но оно не работает, трафик на нем не растёт. Может этот р2р чей-то использует 8291 для раздачи? можно ли правилами ограничить использование порта 8291, чтобы можно было использовать его для винбокса и резать другой трафик через этот порт? Edited March 13, 2017 by chetkiyparen Share this post Link to post Share on other sites
DRiVen Posted March 13, 2017 · Report post Блин, да нет через него (порт) никакого трафика. Если роутер на нем имеет локальный сервис - из трансляции порт исключён. А правило не работает - хреново создали, не туда повесили, ищите косяк. Share this post Link to post Share on other sites
tartila Posted March 13, 2017 · Report post Добрый день! С недавнего времени начались проблемы с подключением к микротику из вне, не всегда подключался, а если подключался, то вылетал периодически. Оказалось, что трафик идет через 8291 порт, который по умолчанию использует винбокс, поменял на другой порт и проблема исчезла, но думаю это до поры, когда и новый порт не начнут забивать. Сделал торч по 8291 на внешний интерфейс, а там куча трафика с постоянно меняющихся адресов по icmp. Такое ощущение, что как-будто торент через этот порт начал качать чей-то. Подскажите как можно отфильтровать его и если это чей-то торент, то как найти источник? В качестве решения проблемы пока вижу в правилах, которые каким-то образом ограничивали трафик по этому порту, чтобы можно было винбокс только использовать. Не знаю, где там косяк... Но повесьте порт WinBox пониже, <1024 :) и будет OK, норм. Share this post Link to post Share on other sites
nkusnetsov Posted March 13, 2017 · Report post chetkiyparen, протокол ICMP не имеет портов. Совсем. Освежите знания матчасти раз и два Мало того, полностью закрывать ICMP в цепочке INPUT маршрутизатора вредно - вы не получите нужных сообщений управления трафиком. Посмотрите, какого типа к вам летят ICMP-сообщения. Возможно это просто запросы фрагментации пакетов от ваших пользователей. Share this post Link to post Share on other sites
chetkiyparen Posted March 13, 2017 · Report post а как определить принадлежность этих icmp, если там только указанаyы внешний IP источника и мой внешний IP микротика? Share this post Link to post Share on other sites
myth Posted March 13, 2017 · Report post А нужно ли это делать? Share this post Link to post Share on other sites
chetkiyparen Posted March 13, 2017 (edited) · Report post ну вообще работало стабильно несколько лет и тут на прошлой неделе только начались проблемы с подключение по винбоксу, поэтому схема с криво настроенным натом и т.д. не подходит, там никаких правил уже больше года никто не создавал думаю порт спросто спалили из внешки, т.к. когда я перевел винбокс на другой порт, то сразу сделал правило на входящий трафик по 8291 на дропание и там был трафик, а на следующий день прекратился и по сей день нет Edited March 13, 2017 by chetkiyparen Share this post Link to post Share on other sites
Rainmib Posted March 14, 2017 · Report post Лог микротика посмотрите для интереса - может вопросы все сразу и уйдут. Share this post Link to post Share on other sites
chetkiyparen Posted March 14, 2017 · Report post я это в первую очередь делаю.... там ничего нет, кроме ежедневной информации об авторизации клиентов Share this post Link to post Share on other sites
