И для него правило фильтрации.

такое только для IP адресов сделано

Ну да, я про тоже… Почему не сделают. Уже хз знает какая RoS выходит, простого казалось бы действия нет

Дропать устройства

150 + -

Думал о hot spot только

Radius норм тема...

Обнаружил в кэше ДНС мусор, после очистки кэша появляется снова. Настроены блокирующие правила по порту 53 с наружи на firewall. Все порты кроме интернета выключались, но всё равно данный кэш появляется. Подскажите куда копать?

Обнаружил в кэше ДНС мусор, после очистки кэша появляется снова. Настроены блокирующие правила по порту 53 с наружи на firewall. Все порты кроме интернета выключались, но всё равно данный кэш появляется. Подскажите куда копать?

Обнаружил в кэше ДНС мусор, после очистки кэша появляется снова. Настроены блокирующие правила по порту 53 с наружи на firewall. Все порты кроме интернета выключались, но всё равно данный кэш появляется. Подскажите куда копать?

Изнутри что то идёт мб

Изнутри всех от микрота выключали, такая же проблема

значит не всех отключали. а правило блокирующее на udp или на tcp порт 53?

Изнутри всех от микрота выключали, такая же проблема

может кто статикой себе адрес микрота единственным днс записал?

физически всех отключили, кроме провайдера

/ip fire expo

wifi отключён

что на счёт галочки allow remote requests?

зачем в угадайку играть? пусть уже конфиг покажет

что на счёт галочки allow remote requests?

её отключали - проблема продолжается

ну, лог инпут правила на 53\udp - в студию

Зачем? Что ты аномального увидел на скриншоте?)

Человек говорит что проблема продолжается. К скриншоту вопросов не имею )

Я вообще не вижу проблему)

У доки 18 частей оказывается

Я вообще не вижу проблему)

Аномально то, что есть микротик, к первому порту подключён провайдер и больше ничего (ни одного компьютера ) но кэш днс появляется. Правило которые блокируют днс по 53 порту снаружи стоит. Кто создаёт этот кэш???? А так я ничего не вижу аномального)))

ну, лог инпут правила на 53\udp - в студию

Аномально то, что есть микротик, к первому порту подключён провайдер и больше ничего (ни одного компьютера ) но кэш днс появляется. Правило которые блокируют днс по 53 порту снаружи стоит. Кто создаёт этот кэш???? А так я ничего не вижу аномального)))

Аномально то, что есть микротик, к первому порту подключён провайдер и больше ничего (ни одного компьютера ) но кэш днс появляется. Правило которые блокируют днс по 53 порту снаружи стоит. Кто создаёт этот кэш???? А так я ничего не вижу аномального)))

Отключи и провайдера для надежности. Будет заполнятся?

Включите логирование на инпут юдп\53 и посмотрите в логе кто этот кэш "создаёт"

весь лог в этих записях

весь лог в этих записях

Списки IP Для Discord (в том числе webrtc) Для Steam (не проверял) Сделал репозиторий чтобы можно было коммитить всем #шпаргалки

/ip firewall filter add action=add-src-to-address-list address-list=dns_req address-list-timeout=none-dynamic chain=input dst-port=53 protocol=udp

правило добавил. IP адреса добавляются в список DNS_REQ, но на кэш ДНС - это ни как не влияет, так же мусор

Эти ip адреса Вам знакомы?

правило добавил. IP адреса добавляются в список DNS_REQ, но на кэш ДНС - это ни как не влияет, так же мусор

там нет никакого мусора

Как говорил Стас Хлеб Давыдов с Повидлом: "И это хорошо"

Я как понял человека смутило наличие записей с 0.0.0.0 но он не стал читать лог. Ничего бывает. Не страшно.

Не совсем. Человека смущает что при, казалось бы, всех принятых на роутере мерах по блокировке входящих днс запросов - днс кэш все равно заполняется Но мы близки, у человека есть список адресов что заполняют этот кэш. Возможно в скором времени мы узнаем в чём же была проблема

А как он собрался пользоваться интернетами? Галошку снимет в allow request и все. Не будет

Привет всем. Первый раз вижу такой прикол с загрузой cpu под 100%. Куда копать?

а куда уже копали?