MD
ну и как сказали выше, версию микротика назовите.
Size: a a a
2020 December 02
MD
а лучше сразу на последнюю long term апдейт
RR
6.4х какая-то была, с марта этого года. обновил уже до 6.47.8
RR
не обнаружил скриптов
MD
логин не админ?
RR
при отключении от микротика локалки, оператор всё равно фиксирует паразитный трафик
GT
Маскарадинг на твоём Микротике есть?
RR
стандартные настройки сразу были сброшены, юзер админ удалён, новый юзер имеет логин вида user846, пароль средней сложности, но не 12345)
RR
разумеется
GT
Хотел предложить отключить, но потом увидел твоё сообщение, что локалку вы отрубали. Если маскарадинг для локалки был настроен, то тогда да...
PK
Подозрительный Микротик куда-то неавторизованные ВПН-ы поднимает?
GT
Ещё NAT правила бы перешерстить.
PK
Имею в виду те, которые не настраивались лично Вами
И
Может с компа идёт?
RR
смотрел по torch трафик, подозрительных соединений не выявлено, все адреса знакомы. разве что на одно время на интерфейсе подключения к оператору всё же увидел адреса, на которые оператор жаловался с arp. src 192.168.213.61 - dst 192.168.213.62 (ну или наоборот было, не помню). просто висело, трафик не гоняло.
И
Поидее провайдер увидит ваш роутер как - источник. Если там маскарадит то может быть и комп
RR
там тоже всё так же, как настраивал изначально. у меня два подобных девайса, настроены одинаково, один стоит как резервный. никаких различий в настройках не вижу.
RR
это да, но на момент проверки от микротика локалка физически была выдернута
И
Ааа
RR
я в принципе могу грохнуть всё и заново настроить, но как бы хочется разобраться.
на стороне оператора грамотный спец, меня чудом на такого переключили. говорит были подобные случаи у них на сети, именно с микротиком. но всё что можно было проверить, мы с ним тоже проверили...
на стороне оператора грамотный спец, меня чудом на такого переключили. говорит были подобные случаи у них на сети, именно с микротиком. но всё что можно было проверить, мы с ним тоже проверили...