Одна из популярных причин высокой нагрузки на микротик при относительно небольшом количестве подключенных клиентво. Если включена опция Allow remote requests в /ip dns
Как определить что нагрузка именно на днс. Если в ip firewall connection много запросов извне к вашему внешнему ip на порт 53. На примере до блокировки соединений было 3500. После блокировки днс 200. Нагрузка снизилась в разы.
Как запретить доступ извне в днс микротику. В файрволе прописать одно правило. В in.interface нужно указать интерфейс который смотрит на интернет.
Коментарі