❗️Toto je původní verze internetového fóra ISPforum.cz do února 2020 bez možnosti registrace nových uživatelů. Aktivní verzi fóra naleznete na adrese https://telekomunikace.cz

Nekontrolovaný upload

Návody a problémy s konfigurací.
vojsooo
Příspěvky: 8
Registrován: 9 years ago

Nekontrolovaný upload

Příspěvekod vojsooo » 9 years ago

Pozdravujem páni,
Niekoľko mesiacov máme problémy, ktoré nevieme vyriešiť. Máme internet od slovenského poskytovateľa "Slovanet". Ako router sme si zvolili Mikrotik. Máme verejnú, statickú IP.
Pred nejakým časom nám začal internet fungovať veľmi spomalene, vo väčšine prípadov sa nedalo ani pracovať. Pritom ping napr na 8.8.8.8 fungoval bez problému s odozvou cca. 30ms, bez výpadkov. Cez Torch som zistil, že cez WAN je upload tak vysoký, že nezostávalo už viac pre ostatných klientov. Tento upload nespôsoboval žiadny z užívateľov ale samotný mikrotik odosielal niečo niekde. Väčšinou to boli nejaké ruské, rumunské alebo americké servery. Tak som ich vo FW zablokoval a problém bol vyriešený. Prešlo zopár dní a opäť to isté, a však boli to nové servery. A takto sa to opakuje dookola už cca 1 - 2 mesiace. V blackliste mám už asi 40 adries. Najhoršie je, keď sa to stane a som mimo Office. Kvôli preťaženej linke sa neviem na router ani pripojiť. So šťastím možno po 1 hodine.

Tu je príklad toho ako sa na nejakú adresu niečo stále odosiela. Limit uploadu nášho pripojenia je cca 4 Mbps.
Obrázek

Tu je výňatok z blokovaných adries:
Obrázek

Nemáte niekto s týmto nejaké skúsenosti?

Ďakujem!
0 x

ludvik
Příspěvky: 4448
Registrován: 14 years ago

Příspěvekod ludvik » 9 years ago

Musíš zjistit alespoň přibližně, co to je. Nedávno jsem na podobný dotaz už jednou odpovídal. Alespoň protokol a porty nesmíš tajit ...

Nejspíš otevřený DNS nebo NTP server.
0 x
Jelikož je zde zakázáno se negativně vyjadřovat k provozním záležitostem, tak se holt musím vyjádřit takto: nové fórum tak jak je připravováno považuji za cestu do pekel. Nepřehledný maglajz z toho bude. Do podpisu se mi pozitiva již nevejdou.

Exter01
Příspěvky: 55
Registrován: 10 years ago
Bydliště: SK

Příspěvekod Exter01 » 9 years ago

Moc asi nepomozem, ale preco si nepouzil address-list namiesto tolkych pravidiel?
0 x

vojsooo
Příspěvky: 8
Registrován: 9 years ago

Příspěvekod vojsooo » 9 years ago

Pozdravujem páni,
Ďakujem za odpovede,

Vyzerá to na tie DNS. Máte nejaké odporúčanie ako najlepšie to blokovať?
Obrázek

Exter01:
Dobrá pripomienka.... Určite si to tak upravím.

Díkes
0 x

Uživatelský avatar
Selič
Příspěvky: 818
Registrován: 15 years ago
antispam: Ano

Příspěvekod Selič » 9 years ago

V IP - DNS - settings - zrušit políčko "Allow remote requests".
0 x
"Slepému neukážeš, hluchému nepovíš, debilovi nedokážeš..."

vojsooo
Příspěvky: 8
Registrován: 9 years ago

Příspěvekod vojsooo » 9 years ago

Selič, vyzerá to tak, že je to vyriešené.
Chlapi myslím, že som vám dlžný po dve pivá každému.
Dík,

S pozdravom,
Vojsooo
0 x