Здравствуйте.
Имеется проблема на протяжении нескольких недель наблюдаю вот такую проблему. Лампочка ван интерфейса очень сильно мигает и процессор загружен на 70%. Правила не добавлял ни чего не изменял раньше такого эффекта не было и процессор был загружен на 1-5%. Если знаете в чем проблема подскажите

Не всегда краткость сестра таланта.

Какая средняя скорость работы, сколько клиентов, что в логах?

У меня такая загрузка бывает нечасто, временами, во время интенсивной работы со 100-МБитной сетью провайдера.

Вот текущая загрузка

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Сильно мигает WAN - потому что много входящего трафика. Попросите у провайдера детализацию, возможно у него проблемы в сети или вас DDoSят.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Офис подключен на скорости 4 Мb/s
23 клиента из которых 18 ходят в нет
В логах постоянные дропы каждую секунду по 1234 порту
Картинки прилагаю

Проверьте-ка хорошо (в том числе на вирусы) компы 192.168.252.120 и 192.168.252.121.

Попробуйте просто отключать их от сети и смотреть результат. В том числе в логах

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Дело в том что компов 192.168.252.120 и 192.168.252.121 у меня в сети нет а у провайдера есть. Обещали разобраться

Да. Я не обратил в логах внимание на интерфейс wan.

Видимо, логи у вас только этим и забиты. Т.к. по вашей картинке видно, что все это происходит в течение одной и той же секунды.

Можете попробовать написать правило вида

Drop wan <группа плохих адресов> wan all-nets сервис_UDP_1234

Если сделать его первым в списке, возможно, несколько загрузка снизится, но логи очистятся. Может в них еще что-то полезное появится.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Спасибо большое.
Провайдер убрал от меня multicast/
Все стало на места