Аномальное потребление трафика Keenetic Sprinter KN-3710

[Языков Алексей]

Добрый вечер. Обратил внимание что на главной странице роутера трафик на приём долбится в 150мбит/с на приём, пытался выяснить куда он улетает и ничего не понял. Отключил вайфай, отключил порты, остался только WAN подключенный в роутер, в мониторе трафика все тихо, на главной странице приём=150. Провайдер тоже видит потребление, но якобы не может посмотреть откуда и куда он идет. Загрузка цп и озу тоже в около 100% долбится. Что это за магия такая и как понять что, куда и почему?
Прошивка последняя (4.0.7).

[MDP]

Роутер без диска примонтаженного естественно ? 

[Языков Алексей]

Роутер без USB. Все верно. 

[keenet07]

IP телевидение у провайдера есть?

[Языков Алексей]

Я в роутер через keenetic cloud попадаю. В админке выключены все интерфейсы кроме wan. По логике жрет сам роутер, но куда?)) 

[Языков Алексей]

3 минуты назад, keenet07 сказал:

IP телевидение у провайдера есть?

Вроде, не уточнял. 

 

Upd. Iptv предоставляется провайдером. Но не на моем тарифе. 

Изменено 18 февраля, 2024 пользователем Языков Алексей

[keenet07]

1 минуту назад, Языков Алексей сказал:

Вроде, не уточнял. 

При не правильной настройке, если перемудрить широковещательный трафик может попасть на интерфейс.

[keenet07]

Трафик не в мониторе ищите а в Активных соединениях. Возможно там что-то видно.

[Языков Алексей]

1 минуту назад, keenet07 сказал:

При не правильной настройке, если перемудрить широковещательный трафик может попасть на интерфейс.

Настройка с моей стороны или провайдера? 

Я точно ничего не трогал, дома обычное кабельное)

[keenet07]

1 минуту назад, Языков Алексей сказал:

Настройка с моей стороны или провайдера? 

Я точно ничего не трогал, дома обычное кабельное)

По разному бывает. Можно и со своей. Можно такое спровоцировать с помощью программы для просмотра IPTV с компьютера. Ну если ничего такого не делали, возможно что-то другое.

[Языков Алексей]

1 минуту назад, keenet07 сказал:

По разному бывает. Можно и со своей. Можно такое спровоцировать с помощью программы для просмотра IPTV с компьютера. Ну если ничего такого не делали, возможно что-то другое.

Что я могу со своей стороны посмотреть в роутере на этот счёт?

[keenet07]

Выше писал. Смотрели?

У вас белый IP?

Если глубже капнуть, то можно и Захват сетевых пакетов на интерфейсе запустить, а там уже анализатором посмотреть что за трафик. Информация по этому способу есть в базе знаний.

Обычная перезагрузка устройства не решает проблему?

Изменено 18 февраля, 2024 пользователем keenet07

[Языков Алексей]

11 минуту назад, keenet07 сказал:

Выше писал. Смотрели?

У вас белый IP?

На тот момент смотрел, куча каких-то неизвестных мне ip и казахский и польских. 
IP белый. 
На час обесточил роутер, сейчас всё успокоилось. Буду дальше следить, если что буду писать еще.

Возможно кстати помогла смена IP у провайдера.

По захвату сетевых пакетов понял, если что буду смотреть. Ребут не помогал.

Изменено 18 февраля, 2024 пользователем Языков Алексей

[MDP]

36 минут назад, Языков Алексей сказал:

Что я могу со своей стороны посмотреть в роутере на этот счёт?

Поставьте запрещающее правило на входящий UDP трафик

[Денис Горбиков]

On 2/18/2024 at 9:50 PM, Языков Алексей said:

Что я могу со своей стороны посмотреть в роутере на этот счёт?

У меня вчера начался такой же ад. Просто идёт трафик около сотки в никуда. Помогло удалить все проброшенные порты и добавить их заново(только критически необходимые). Upnp ещё отключил.

Изменено 20 февраля, 2024 пользователем Денис Горбиков

[Bing]

было подобное у ультры в офисе, помогло убрать включенную по умолчанию галку "включить igmp  прокси". iptv никакого нет и не было