Traffico UPLOAD con router mikrotik hap-lite

[davidel56]

Buonasera
ho installato il router mikrotik hap-lite in connessione PPOE con EOLO.
Rilevo un traffico costante in UPLOAD (in DOWNLOAD è minimo) che praticamente mi satura la banda e pertanto la connessione è lentissima: tale traffico non viene generato dalle apparecchiature collegate come si vede dalla immagine allegata.(La situazione non cambia se sconnetto le porte LAN 2-3-4)
Mi potete aiutare a capire come risolvere il problema?
Grazie

[albser]

Hai attivato la funzione DNS Proxy (ip > dns) per caso? In tal caso togli la spunta da Allow Remote Requests oppure crea delle regole di firewall specifiche.

Inviato dal mio Nexus 5X utilizzando Tapatalk

[xanio]

Se usi il tool torch, in ascolto sull'interfaccia Gateway, potresti capire che tipo di traffico, porta, servizio è associato.
Dopo prendere i giusti provvediamenti.

GJ

[davidel56]

Ciao albser
ho seguito le Tue indicazioni e il problema pare risolto nel senso che il traffico "spurio" in UPLOAD si è praticamente azzerato (prima era dell'ordine di 0,8 GB/h).
Se non Ti è di troppo disturbo mi puoi spiegare perchè l'attivazione del DNS (che peraltro viene eseguita con la configurazione del router di default) provoca un così alto traffico e il fatto di inibire le "Remote Requests" quali conseguenze porta?
Grazie
Davide

[TSI-Troccoli]

Quando spunti "Allow remote request" stai consentendo alla routerboard di fare da server dns. Il traffico alto è la conseguenza della mancata applicazione di regole firewall per evitare che dall'esterno qualcuno la utilizzi come server dns. Sicuramente il tuo IP era finito in una lista di server dns pubblici e quindi ti stavano praticamente inondando di richieste.

[davidel56]

Grazie. Ora funziona regolarmente.

[jerrino77]

Faccio una domanda da profano:
io ho provato a togliere la spunta alla voce ma poi (credo ovviamente) non riuscivo più a navigare. Quindi credo che ci sia qualcos'altro da fare.

Una cosa del genere, non è una implementazione da fare a livello di sicurezza?

[xanio]

Se usi come dns server principale quello della RB, allora la spunta su "Allow Remote Request" è necessario.

Detto questo poi si va di firewall, inibendo l'accesso dall'esterno vero la porta 53.

[jerrino77]

ecco, appunto. Le risposte più ovvie sono quelle alle quali non si pensa mai Grazie @xanio

[xanio]

Di nulla, ma è quello che dico sempre, se hai un problema, prima lo analizzi, lo scomponi in fattori più semplici, trovi l'origine e poi la soluzione vien da se!