Ripper Posted February 14, 2013 at 10:44 PM Posted February 14, 2013 at 10:44 PM Идет дикий флуд от нескольких абонов на мультикаст адрес все они без роутеров а напрямую компы поток 10К пптс в 10-15 запросов с каждого на адрес 224.0.0.252:5355 ... как бороть средствами микротика ...
YuSHa Posted February 15, 2013 at 12:43 AM Posted February 15, 2013 at 12:43 AM выключать абонов физически. и спать спокойно
Ripper Posted February 15, 2013 at 01:46 AM Author Posted February 15, 2013 at 01:46 AM Как вы сами поняли что это не варинат ... абон божится что оно только что преставил винду и она девственно чиста ... как только врубаеш понеслась ...
Володя Posted February 15, 2013 at 06:41 AM Posted February 15, 2013 at 06:41 AM Как вы сами поняли что это не варинат ... абон божится что оно только что преставил винду и она девственно чиста ... как только врубаеш понеслась ... Так сходите к ним, посмотрите. Замените сетевые может
greyshadow Posted February 15, 2013 at 07:04 AM Posted February 15, 2013 at 07:04 AM Link-Local Multicast Name Resolution - http://en.wikipedia.org/wiki/Link-local_Multicast_Name_Resolution Теоретически - выдайте им DNS и они должны "заткнуться". Или ищите как в винде отключается сия штука.
Shuher Posted February 15, 2013 at 07:15 AM Posted February 15, 2013 at 07:15 AM была такая проблема с езернета валило мне в вайфай, в фаерволе запрешал прохождение пакетов. команду точно не помню... гуглите forward drop...
Ripper Posted February 15, 2013 at 12:39 PM Author Posted February 15, 2013 at 12:39 PM (edited) И как отфльтровать LLMNR средствами mikrotik ? или что ему назначить чтобы оно не флудило или просто както обозвать 224.0.0.252 в статике DNS ? + в сети работает v6 я я так понимаю что там тоже есть некий мультикаст адрес FF02:0:0:0:0:0:1:3 Edited February 15, 2013 at 12:46 PM by Ripper
greyshadow Posted February 15, 2013 at 01:34 PM Posted February 15, 2013 at 01:34 PM Судя по описанию, если клиенту выдать DNS-он должен перестать валить эти запросы, т.к. это замена dns-а в сетях с его отсутствием. ну а зепретить - в файрволе взять, и запретить.
Ripper Posted February 15, 2013 at 03:58 PM Author Posted February 15, 2013 at 03:58 PM Возможно ли средствами микротика автоматизировать выдачу dns alias'ов . Тоесть к примеру делаеш бинд айпи мак ... и он сразу создает рекорт в dns ip-xx.xx.xx.xx.domain.com
Ripper Posted February 15, 2013 at 07:40 PM Author Posted February 15, 2013 at 07:40 PM Сново тажа борода назначил на его айпи днс адрес ... в итоге он мне позвонил я включил порт и все понесло по новой ... после включения его компа ...
Ripper Posted February 16, 2013 at 08:00 PM Author Posted February 16, 2013 at 08:00 PM (edited) Какие есть идеи уже 3 юзер флудит за неделю все без роутеров (флудер с роутерами пока не наблюдал у всех 7мая винда)... - отключил службу DNS мультикаст LMNR - поставил общественная сеть юзеру - назначил ему DNS имя статическое в подсети - юзер переинсталил винду - поменял сетевуху и всеравно ... часа 2 -3 отработал и сново начал поливать на мультикаст адрес 10к пптс ... что еще можно с ним сделать и он не одинок ... уже 3 7мая винда так поносит ... Edited February 16, 2013 at 08:01 PM by Ripper
Ksail Posted February 16, 2013 at 08:49 PM Posted February 16, 2013 at 08:49 PM у меня у 2-х клиентов валило по 80 кппс мультика из за подгоревших сетевых.
Ripper Posted February 16, 2013 at 11:12 PM Author Posted February 16, 2013 at 11:12 PM (edited) ну ipv6 включенно айпихи у всех в6 свои валит то не в6 а с апив4 на мультикаст адрес ... сетевуху поменял ... не помогло ... Edited February 16, 2013 at 11:15 PM by Ripper
greyshadow Posted February 18, 2013 at 09:16 AM Posted February 18, 2013 at 09:16 AM Всякие netbios-ы с мастербраузерами отключали/сносили?
Ripper Posted February 18, 2013 at 10:09 PM Author Posted February 18, 2013 at 10:09 PM айпиv6 отключил посмотрим ...
Ripper Posted February 19, 2013 at 07:13 PM Author Posted February 19, 2013 at 07:13 PM (edited) Отключил в6 непомогло при включении компов через небольшой интервал времени комп начинает поливать минут 5-10 потом попускается и сидит смирно ... в tcpvievew все спокойно ... Edited February 19, 2013 at 07:14 PM by Ripper
Recommended Posts
Create an account or sign in to comment
You need to be a member in order to leave a comment
Create an account
Sign up for a new account in our community. It's easy!
Register a new accountSign in
Already have an account? Sign in here.
Sign In Now