找回密码
 注册

QQ登录

只需一步,快速开始

搜索
查看: 15422|回复: 18

[其它] ROS外网RX流量过大,达到97Mbps ?

[复制链接]
发表于 2007-5-14 21:34:18 | 显示全部楼层 |阅读模式

马上注册,结交更多好友,享用更多功能,让你轻松玩转社区。

您需要 登录 才可以下载或查看,没有账号?注册

×
ros外网流量过大,达到97Mbps ?
ROS做的路由,一直都很正常,昨天开始狂掉线,30分钟左左右掉一次,而且外网的流量达到97MBPS,但是内网的上传TX量只有100多K,拔掉内网线以后,外网没变化,还是97MBPS, 重启光猫,重启ROS都没变化. 过几分钟后就慢慢往下降,直到正常,又可上网.哪位高手给解释一下如何解决.网吧快没人了,急呀!   换了几次服务器了,挂单机也掉线 ,ROS防火墙也加过了
routeros
 楼主| 发表于 2007-5-14 21:35:03 | 显示全部楼层

ROS外网RX流量过大,达到97Mbps ?

ROS外网流量过大,达到97Mbps ?
ROS做的路由,一直都很正常,昨天开始狂掉线,30分钟左左右掉一次,而且外网的流量达到97MBPS,但是内网的上传TX量只有100多K,拔掉内网线以后,外网没变化,还是97MBPS, 重启光猫,重启ROS都没变化. 过几分钟后就慢慢往下降,直到正常,又可上网.哪位高手给解释一下如何解决.网吧快没人了,急呀!   换了几次服务器了,挂单机也掉线 ,ROS防火墙也加过了
routeros
回复

使用道具 举报

发表于 2007-5-14 21:46:42 | 显示全部楼层
有客户机出现问题或者交换机!产生短路啊!!不关外网事.....

另:你服务器..用什么网卡?
routeros
回复

使用道具 举报

发表于 2007-5-14 22:17:35 | 显示全部楼层
我也曾碰到过 内部用户使用PPPoE登录 分配IP地址 并限制流量为200k/200k
但某日突然发现流量异常 某用户RX达到74M 光纤接入总共才10M
通过分析其数据包 发现大量为同速率连接
思考再三 认为是此用户BT 造成外部用户同时大量访问该用户
及不是内部用户下载造成 而是外部用户不停访问外网IP造成 相当于被其他人 拒绝服务攻击

解决办法·····把BT统统封鸟
routeros
回复

使用道具 举报

发表于 2007-5-14 23:56:49 | 显示全部楼层
误导...
ddos攻击,拔线去吧
routeros
回复

使用道具 举报

发表于 2007-5-15 00:58:11 | 显示全部楼层
routeros
回复

使用道具 举报

发表于 2007-5-15 08:12:37 | 显示全部楼层
楼主说过:拔掉内网线以后一样,挂单机也掉线应该跟bt和ddos没关系吧.
楼主又说:换了几次服务器了,不会这几台的网卡都不行吧.

真正的怪问题.

你把光猫里出的线直接接到一台电脑上不经过交换机试下.再不行用windows试一下.
routeros
回复

使用道具 举报

发表于 2007-5-15 08:58:55 | 显示全部楼层
原帖由 xinxiudn 于 2007-5-14 21:34 发表
ROS外网流量过大,达到97Mbps ?
ROS做的路由,一直都很正常,昨天开始狂掉线,30分钟左左右掉一次,而且外网的流量达到97MBPS,但是内网的上传TX量只有100多K,拔掉内网线以后,外网没变化,还是97MBPS, 重启光猫,重启 ...


把外网挂到单独一台机器上(不通过路由),单机测试.如果还掉,请跟你的ISP联系!
routeros
回复

使用道具 举报

 楼主| 发表于 2007-5-15 21:27:10 | 显示全部楼层

跪求高手

早上电信的人来了,带了个笔记本,掉线时,他把笔记本直接接到光猫上都上不了网,然后到电信机房直接接到端口上都上不了网,过一会自己就好了,他们说我的内网机子有攻击性病毒,造成他们哪反攻击,所以外网下行流量过大.可是我查过内网机器了,没有病毒和木马.况且我的机子才做过不到一个星期.想不通呀!
routeros
回复

使用道具 举报

发表于 2007-5-15 22:36:33 | 显示全部楼层
是你那被人攻击了,电信反攻击?笑话
routeros
回复

使用道具 举报

发表于 2007-5-16 03:51:40 | 显示全部楼层
现在很多SF 登陆器、外挂都带有木马,一运行就成为其他人的肉鸡,大量往外发包,以前一般是TCP 的SYN ,还好防御,现在都改成UDP  的洪水了,因为UDP 没有连接状态,目前基本没有办法防御了
routeros
回复

使用道具 举报

发表于 2007-5-16 11:17:46 | 显示全部楼层
现在很多SF 登陆器、外挂都带有木马,一运行就成为其他人的肉鸡,大量往外发包,以前一般是TCP 的SYN ,还好防御,现在都改成UDP  的洪水了,因为UDP 没有连接状态,目前基本没有办法防御了

人家是外网接收流量超大。
说明是有人用udp在攻击他。不是往外发。
routeros
回复

使用道具 举报

发表于 2007-5-16 11:35:42 | 显示全部楼层
外网的RX流量大 有两种可能。
一种,是外网的input
一种,是内网的output
routeros
回复

使用道具 举报

发表于 2007-5-16 14:17:54 | 显示全部楼层
建议你抓包分析一下,不就清楚了么
routeros
回复

使用道具 举报

发表于 2007-5-18 01:53:49 | 显示全部楼层
给人D了,,,呵呵,
routeros
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

QQ|Archiver|手机版|小黑屋|软路由 ( 渝ICP备15001194号-1|渝公网安备 50011602500124号 )

GMT+8, 2024-11-24 17:10 , Processed in 0.064725 second(s), 6 queries , Gzip On, Redis On.

Powered by Discuz! X3.5 Licensed

© 2001-2024 Discuz! Team.

快速回复 返回顶部 返回列表