Mikrotik. Во время Torch на любой ип адрес CPU поднимается. В чем проблема?

Question

[Ашот Асланян]

Здравствуйте. Во время Torch на любой ип адрес CPU поднимается с 30% процена на 100%.

вот такие машины
CCR1009-7G-1C-1S+
CCR1036-8G-2S+
CCR1072-1G-8S+

версия ос на одной последняя, на другой предпоследняя, короче все разные. и проблема присутствует везде....

Сделал Spuout.rif отправил на офф сайт микротик,

не понимают в чем причина.....

Изначально уверен, атак никаких, вся проблема в Torch, которая немного необоснованно грузит грузит проц микротика до 100% CCR1072-1G-8S+, у кого 76 ядра! как по другому начинать проверять связь абонента...? или что то отключить быть может....

Comments

[Wexter]

а трафик при этом какой на интерфейсе?

[Ашот Асланян]

2gb/s 5gbs/ 10gbs /

[Wexter]

fellliche, ну какбэ тут вопрос сам собой должен был отпасть. Снифать весь трафик при утилизации канала в 2+гбит - ССЗБ. В таких случаях обычно зеркалируют трафик клиента на коммутаторе, где это не требует ресурсов процессора

[Ашот Асланян]

Wexter, просто когда рабоатаешь идет траффик, проццесоры примерно 3% или 4 % процена, а вот если сделать Torch то 100%..
как то не справедливо... виноват сниффф

[Wexter]

fellliche, ну имхо это нормально абсолютно. Весь трафик вместо простой маршрутазации заворачивается в сниффер, что даёт нехилую нагрузку на процессор. Зеркалируйте трафик на коммутаторе с порта клиента на какую-нибудь линуксовую/виндовую железку с tcpdump/wireshark