Εδώ μιλάμε για Mikrotik RouterBoard

[deniSun]

Έχω κάποιες εγκαταστάσεις με 951Ui-2HnD. Που προσφάτως αναβαθμίστηκαν σε VDSL. Τώρα παρατηρώ υψηλό CPU usage, και κύριος "φταίχτης" όπως λέει το profile είναι απο το DNS. Το έχει δεί κανείς αυτό;

(Μην νομίζετε καμία τρελή αναβάθμιση σε ταχύτητες.. απο 12Mbps στα 25Mbps π.χ.)

Όταν έχεις ενεργές συνδέσεις από μέσα ή σε απόλυτη ηρεμία;

[RyDeR]

Όταν υπάρχει κόσμος που το χρησιμοποιεί συμβαίνει αυτό.

Γενικά παρατηρώ κάποια αδικαιολόγητα σκαλώματα ειδικά στο hotspot, όλο κι όλο με active users ~25.

[deniSun]

Όταν υπάρχει κόσμος που το χρησιμοποιεί συμβαίνει αυτό.

Γενικά παρατηρώ κάποια αδικαιολόγητα σκαλώματα ειδικά στο hotspot, όλο κι όλο με active users ~25.

Πόσες ΙΡ έχεις δηλωμένες στον dns;
Αν έχεις 25 παράλληλες συνδέσεις και κάθε μία από αυτές ~10 domain request θα έχεις συνολικά 250 αιτήσεις.
Στιγμιαία θα ήταν λογικό να έχεις αυξημένο cpu load.

[Nikiforos]

καλησπέρα, αυτο με το DNS την επαθα εγω στην κινητη, μεσα σε ενα ΣΚ μου τελειωσαν 2,5GB που δεν ετρωγα στο εξοχικο σε ενα μηνα!!!
θελει κανονες στο FW αν θελουμε να εχουμε ενεργο dns server στο μικροτικ.
και εμενα τα ιδια εκανε και απο εκει το καταλαβα τερμα σχεδον το cpu usage το ειδα στο profile και μετα το ειδα στο firewall κονεκτιονς....
αν γινεται αυτο οταν γινεται φαινεται στα connections ηταν στην πορτα 53 δλδ DNS.

[xhaos]

Πώς δηλαδή βρίσκει κάποιος εξωτερικά το dns σου? Σκαναρει ips και αν δει κάποια να απαντά στο 53 αρχίζει dos?

[Nikiforos]

Πώς δηλαδή βρίσκει κάποιος εξωτερικά το dns σου? Σκαναρει ips και αν δει κάποια να απαντά στο 53 αρχίζει dos?

καλησπέρα, δεν ξερω πως μπορει να το εκμεταλλευτει, ισως απλα δηλωσει καπου σαν dns server την δικια μου ιντερνετικη ip?
να τονισω εδω πως εχω παντα public ip dynamic και δεν ειμαι πισω απο ΝΑΤ.
Ειχα βαλει τα παντα αλλα αυτο με το DNS δεν το ειχα προβλεψει.
Παντως μετα απο τους σχετικους κανονες δεν ειχα καποιο αλλο προβλημα.
Kατι σχετικο εδω https://forum.mikrotik.com/viewtopic.php?t=92793
κανονικα αυτα θα επρεπε να τα λεμε στο firewall...

[dimangelid]

καλησπέρα, δεν ξερω πως μπορει να το εκμεταλλευτει, ισως απλα δηλωσει καπου σαν dns server την δικια μου ιντερνετικη ip?
να τονισω εδω πως εχω παντα public ip dynamic και δεν ειμαι πισω απο ΝΑΤ.
Ειχα βαλει τα παντα αλλα αυτο με το DNS δεν το ειχα προβλεψει.
Παντως μετα απο τους σχετικους κανονες δεν ειχα καποιο αλλο προβλημα.
Kατι σχετικο εδω https://forum.mikrotik.com/viewtopic.php?t=92793
κανονικα αυτα θα επρεπε να τα λεμε στο firewall...

Μπορεί να σου κάνει συνέχεια κακόβουλα request για να μπουκώσει η CPU του router. Είχα αφήσει επίτηδες για καμιά ώρα ανοιχτή την πόρτα του dns σε ένα mikrotik VM στο σπίτι και το χτύπαγαν συνέχεια...

Και στο γραφείο το ίδιο είχε γίνει, 90% είχε φτάσει η CPU μόνο από αυτό.

[Nikiforos]

Μπορεί να σου κάνει συνέχεια κακόβουλα request για να μπουκώσει η CPU του router. Είχα αφήσει επίτηδες για καμιά ώρα ανοιχτή την πόρτα του dns σε ένα mikrotik VM στο σπίτι και το χτύπαγαν συνέχεια...

Και στο γραφείο το ίδιο είχε γίνει, 90% είχε φτάσει η CPU μόνο από αυτό.

και εμενα καπου εκει και παραπανω, ειδα στο profile και μετα επιβεβαιωθηκε απο τα connections στο firewall.
εφοσον μπηκαν οι σωστοι κανονες στο firewall τελος απο τοτε το προβλημα και δεν ξαναγινε ποτε!
εμενα δεν ηταν το προβλημα απλα μονο το cpu usage, ηταν ρουτερ με κινητη οποτε μου εσκισε τα δεδομενα για ενα μηνα που ειχα μεσα σε ενα ΣΚ!

[kiriakk]

και εμενα καπου εκει και παραπανω, ειδα στο profile και μετα επιβεβαιωθηκε απο τα connections στο firewall.
εφοσον μπηκαν οι σωστοι κανονες στο firewall τελος απο τοτε το προβλημα και δεν ξαναγινε ποτε!
εμενα δεν ηταν το προβλημα απλα μονο το cpu usage, ηταν ρουτερ με κινητη οποτε μου εσκισε τα δεδομενα για ενα μηνα που ειχα μεσα σε ενα ΣΚ!

θυμάμαι όταν είχα mikrotik, υπήρχε γενικός κανόνας στα firewall rules που έκανε drop την εισερχόμενη από wan προς router κίνηση,
αυτό δεν καλύπτει τη συγκεκριμένη περίπτωση;

απλά από περιέργεια,
μιας και αυτός είναι ο λόγος που το παράτησα, έπρεπε να διαβάζω και να σχολούμαι, και πάλι είχα την αγωνία τι δεν έχω κλείσει (μιλάμε για home χρήση από αρχάριο)

[Nikiforos]

Δεν ξέρω τώρα απέξω δεν μπορώ να δω, αυτά καλύτερα να τα λέμε στο θέμα του firewall έχουν αναλυθεί εκεί. Εγώ πάντως με τους κανόνες που γράφουν στο επίσημο φόρουμ που έδωσα λινκ πριν σώθηκα. Αυτό που λες πρέπει να το έχω και δεν έκανε δουλεια με το dns γιατί ίσως φταίει που έχω dns server ανοιχτό πάντα. Ίσως να ήταν και στην αρχή που έστηνα το μηχάνημα με την κινητή και να μην τα είχα βάλει α τα rules πάει ένας χρόνος και βάλε και δεν θυμάμαι τώρα ακριβώς.

[nikos201]

Καλησπέρα σε όλους.

Θα ήθελα να ρωτήσω για vpn server.
Ποιον προτείνεται για αγορά;

[minas]

Καλησπέρα σε όλους.

Θα ήθελα να ρωτήσω για vpn server.
Ποιον προτείνεται για αγορά;

Χρειάζονται περισσότερες πληροφορίες.
Έχεις διαλέξει πρωτόκολλο VPN? Τί ταχύτητα γραμμή έχεις? Πόσοι χρήστες αναμένεται να συνδέονται?
Το VPN γενικά χρειάζεται δυνατό επεξεργαστή, οπότε θα μπορούσες να κοιτάξεις το 3011, αλλά είναι πολύ επιφανειακή προσέγγιση...

[nikos201]

Γραμμη έχω 100αρα.
Έχω το miktrotik 2011.
Χρήστες 1-3.

Ευχαριστώ.

[deniSun]

Γραμμη έχω 100αρα.
Έχω το miktrotik 2011.
Χρήστες 1-3.

Ευχαριστώ.

Υπεραρκετό.

[nikos201]

Τελικά ποιον vpn server προτείνεται να χρησιμοποιήσω;