Mikrotik пустой входящий трафик на входе от провайдера?

Question

[vvchumanov]

на порту ether1 от провайдера постоянно идет трафик пустой RX по 10 мегабит, когда захожу в torch по ether1 висят:

в DST: 0.0.0.0 RX rate 9-10 мегабит

Как от этого избавиться??

добавляю
ситуация такова через ether1 выходим в локалку провайдера, потом через pppoe вылазит в инет..
но на poppe нету входящего трафика, а вот на ether1 ползет прям постоянно и как понять откуда?
ipv6 отключен в как пакет в принципе... что это вообще?

Comments

[Wexter]

а в src кто висит?
на какие порты трафик?
телепаты уже давно в отпуске, больше инфы давайте

[Ppord]

Айпишник белый? Похоже на ботнет-атаку на днс.

[vvchumanov]

Ppord: да белый а как избежать этого ?

Answer 1

[Руслан Федосеев]

зафаервольте dns

Comments

[vvchumanov]

не помогает

[vvchumanov]

Руслан Федосеев нашел причину... teredo

не получается запретить хождение ipv6 86dd протокол через ipv4 800 протокол...

Answer 2

[vvchumanov]

Проблему получилось решить только при помощи Админа Провайдера заблокировав 86dd протокол (ipv6) который ломился по ipv4

Все варианты включения ipv6 и блокировки udp трафик, а он пер именно на dst:546 порт с src:547 . точнее попытки заблокировать их в firewall ipv4 безуспешны, да в ipv6 firewall видно что трафик блокируется, но толку это не придавало... трафик шел постоянно, и только принудительно заблокировав его на свече провайдера проблема ушла.

Teredo как его блокировать на mikrotik по средствам ipv4 это наверное будет следующий вопрос.