Mikrotik. Во время Torch на любой ип адрес CPU поднимается. В чем проблема?
Здравствуйте. Во время Torch на любой ип адрес CPU поднимается с 30% процена на 100%.
вот такие машины
CCR1009-7G-1C-1S+
CCR1036-8G-2S+
CCR1072-1G-8S+
версия ос на одной последняя, на другой предпоследняя, короче все разные. и проблема присутствует везде....
Сделал Spuout.rif отправил на офф сайт микротик,
не понимают в чем причина.....
Изначально уверен, атак никаких, вся проблема в Torch, которая немного необоснованно грузит грузит проц микротика до 100% CCR1072-1G-8S+, у кого 76 ядра! как по другому начинать проверять связь абонента...? или что то отключить быть может....
fellliche, ну какбэ тут вопрос сам собой должен был отпасть. Снифать весь трафик при утилизации канала в 2+гбит - ССЗБ. В таких случаях обычно зеркалируют трафик клиента на коммутаторе, где это не требует ресурсов процессора
Wexter, просто когда рабоатаешь идет траффик, проццесоры примерно 3% или 4 % процена, а вот если сделать Torch то 100%..
как то не справедливо... виноват сниффф
fellliche, ну имхо это нормально абсолютно. Весь трафик вместо простой маршрутазации заворачивается в сниффер, что даёт нехилую нагрузку на процессор. Зеркалируйте трафик на коммутаторе с порта клиента на какую-нибудь линуксовую/виндовую железку с tcpdump/wireshark
Простой
Сложный
