RouterBoard OS 6.1 DNS usage ~90%

[Gamabunta]

Обновил RB2011L до 6.1 версии, и всем доволен (наконец заработало reply-only на vlan'ах), если бы не одно но: dns постоянно грузит роутер на ~90%, конфиг тот-же, что и на предыдущей версии, но там такого не было. Проблема в сырой версии?

[Ромка]

Обновил RB2011L до 6.1 версии, и всем доволен (наконец заработало reply-only на vlan'ах), если бы не одно но: dns постоянно грузит роутер на ~90%, конфиг тот-же, что и на предыдущей версии, но там такого не было. Проблема в сырой версии?

Аналогично заметил такой же глюк... Лечится только отключением DNS рилея.

Борды, RB2011, RB751

Изменено June 25, 2013 at 10:22 пользователем Ромка

[Ромка]

Нашел лекарство...

У меня роутеры получают по ПППоЕ белые адреса, запретил обращение к ДНС из интернета, нагрузка на роутер упала.

Если интересно, само правило:

/ip firewall filter
add action=drop chain=input dst-address=91.XXX.XXX.XXX dst-port=53 protocol=\
    udp

UPD:

У кого адреса динамические, можно попробовать запретить входящий трафик 53 порт udp на интерфейс смотрящий в интернет.

Кстати, на ПППоЕ интерфейс, с интернета ко мне прилетало около 2 мбит трафика на 53 порт UDP

Изменено June 25, 2013 at 10:47 пользователем Ромка

[Gamabunta]

Ромка

Запрет входящих соединений на 53 udp порт - помогло, спасибо!