DNS грузит MikroTik

[viktorrc17 1]

Заметил недавно, что загрузка проца на микротике постоянно 25-40%. В профиле DNS грузит MikroTik. Убираю галочку с Allow Remote Reguests, загрузка падает до 2-3%.      

Подскажите решение этой проблемы?

[MasMaster 9]

Убрать галочку, закрыть 53 порт снаружи

[ethv0 6]

У вас не включен Cloud?

А вообще, блокируйте доступ к 53 порту снаружи.

Відредаговано 2017-03-12 11:35:28 ethv0

[hailnora 128]

Долбят 53-й порт снаружи, отсюда и нагрузка на ЦП.

[H_U_L_K 272]

Я 53-й давненько прикрыл снаружи на своем МТ, поставил 0-м правилом по очереди.

За 5 дней дропнуло 3700 мбайт и 60,6 миллионов пакетов.

 

Кстати, если убрать галку "allow remote request" то инет отваливается на компах на НАТом.

Відредаговано 2017-03-12 14:45:29 H_U_L_K

[ethv0 6]

Я 53-й давненько прикрыл снаружи на своем МТ, поставил 0-м правилом по очереди.

За 5 дней дропнуло 3700 мбайт и 60,6 миллионов пакетов.

 

Кстати, если убрать галку "allow remote request" то инет отваливается на компах на НАТом.

Отключите IP→Cloud и запросов будет меньше.

Відредаговано 2017-03-12 15:46:41 ethv0

[belkaru 0]

 

Подскажите это нормально или нужно чего-то оптимизировать, роутер 2 WAN (статика + pppoe), контроллер CAPSman(на контроллере 3 сети,управляет 3 роутерами)

 

В ситуации на скрине, на HOTSPOT 40 клиентов из них качают 10-15, если перестают качать то и нагрузка на проц падает.

Відредаговано 2017-03-12 17:33:11 belkaru

[Dictator 855]

Я 53-й давненько прикрыл снаружи на своем МТ, поставил 0-м правилом по очереди.

За 5 дней дропнуло 3700 мбайт и 60,6 миллионов пакетов.

 

Кстати, если убрать галку "allow remote request" то инет отваливается на компах на НАТом.

НЕ ОБЯЗАТЕЛЬНО ЗАКРЫВАТЬ 53 ПОРТ - ДОСТАТОЧНО СНЯТЬ ГАЛКУ С allow remote request ЧТОБЫ НЕ БЫЛО resolver

НИЧЕГО ЗА НАТОМ НЕ ОТВАЛИВАЕТСЯ

[911 140]

Нужно поставить ещё один микротик (с) сааб

[АНТИдемпинг 31]

Я 53-й давненько прикрыл снаружи на своем МТ, поставил 0-м правилом по очереди.

За 5 дней дропнуло 3700 мбайт и 60,6 миллионов пакетов.

 

Кстати, если убрать галку "allow remote request" то инет отваливается на компах на НАТом.

я теж прикрив 53 порт

точто такий самий трафік і кількість пакетів набігло за 12 днів

[Ajar 90]

Лучше фаерволом прикрыть от всех лишних

[holubets 43]

Я 53-й давненько прикрыл снаружи на своем МТ, поставил 0-м правилом по очереди.

За 5 дней дропнуло 3700 мбайт и 60,6 миллионов пакетов.

 

Кстати, если убрать галку "allow remote request" то инет отваливается на компах на НАТом.

 

Якщо забираєте "allow remote request", тоді треба прописати щоб видавало DNS сервери клієнтам (в налаштуванні DHCP або PPPoE).

[H_U_L_K 272]

 

Я 53-й давненько прикрыл снаружи на своем МТ, поставил 0-м правилом по очереди.

За 5 дней дропнуло 3700 мбайт и 60,6 миллионов пакетов.

 

Кстати, если убрать галку "allow remote request" то инет отваливается на компах на НАТом.

 

Якщо забираєте "allow remote request", тоді треба прописати щоб видавало DNS сервери клієнтам (в налаштуванні DHCP або PPPoE).

 

Согласен.

У меня домашние "клиенты" получают адрес микрота как днс через дхцп.

На некоторых девайсах это прописано статикой, с исключением в дхцп сервере.

Проще оставить это, а 53-й порт закрыть.

[viktorrc17 1]

Долбят 53-й порт снаружи, отсюда и нагрузка на ЦП.

53 порт закрыт.  Когда ставлю галочку "allow remote request" проц грузится до 50%. Раньше такого не было.

Відредаговано 2017-03-13 18:51:14 viktorrc17

[sanyadnepr 305]

Оно же работало (с) 

[Dictator 855]

ОТАК НАДА

АЙПИ -ДХЦП КЛИЕНТ ИЛИ ППП(ШОУВАСТАМ) - УБРАТЬ ПТЫЧКУ С ИСПОЛЬЗУВАТЬ ПИПИРКУ ДЫНЫЭС

ПОТОМ ПРОПЫСАТЬ У АЙПИДЫНЫСЫ АДРИСА И УБРАТЬ ПТЫЧКУ С ОТЫХ КЛЯТЫХ ДИСТАНЦЫОННЫХ ЗАПРОСИВ

И НЫНАДА ТОЙ 53 ПОРТ У ФАИРВОЛИ ДРОЧИТЬ

ВСЭ-ШОНЫЯСНО

[Elisium 10]

 

Долбят 53-й порт снаружи, отсюда и нагрузка на ЦП.

53 порт закрыт.  Когда ставлю галочку "allow remote request" проц грузится до 50%. Раньше такого не было.

 

Вариант, что ДНС долбят ИЗНУТРИ сети, не рассматривается ?