Кто-нибудь может объяснить это?!!!

Общее во всех постах, которые я читаю на форуме MikroTik, — это то, что человек, который считает, что он всё знает, оставляет комментарии, которые ни в коей мере не помогают и не приносят пользы. Как сетевой администратор, иногда, когда мы застреваем, мы обращаемся к коллегам за идеями или советом. Думаю, именно по этой причине был создан этот форум. В общем, спасибо за твою бесполезную и неактуальную реакцию.

Спасибо за ваш ответ. Я думаю, что атаки исходят с некоторых устройств другой части сети. Мы занимаемся очисткой стороны клиента. Также хочу добавить, что не стоит оставлять лишние резкие и враждебные комментарии до того, как вы сделаете свои предложения. Я пытался это проигнорировать один раз, но вы всё равно прокомментировали: «Пожалуйста, не цитируйте без необходимости. Используйте функцию «Ответить на сообщение». Даже если вы считаете меня новичком, я не думаю, что после 9 лет на этом форуме неумение отвечать в теме имеет какой-то логичный смысл. Спасибо ещё раз за ваш ответ.

После 9 лет так и не понял функцию /export.

Что говорит ваш NMS? Вы должны иметь возможность посмотреть статистику netflow, чтобы определить, откуда идет лишний трафик, или просто запустить torch на интерфейсе и посмотреть, что происходит, что не передается на ether4. Скорее всего, это потерянные или поставленные в очередь пакеты, либо трафик на неиспользуемые IP-адреса в подсети, которую вы используете, но которая не активна у клиента.

Поскольку вы говорите о «клиентах», скорее всего, у вас настроены правила управления пропускной способностью (с использованием очередей). Если так, то это то, что предлагает @bpwl — клиент (хотя бы добровольно или вынужденно) привлекает объём трафика, который не предусмотрен его контрактом. Этот трафик приходит через интерфейс uplink (sfp), но на самом деле клиенту пересылается только его часть. Не все типы трафика автоматически регулируют скорость передачи в зависимости от обратной связи получателя.

Что касается резких замечаний — никто не рождается с навыками сетевого администратора, но одну и ту же информацию можно подать по-разному, и кто-то воспринимает одни формы лучше, чем другие. Ваш расширенный скриншот действительно иллюстрирует то, о чём вы спрашиваете, но если некоторые понимают его с первого взгляда, другим (например, мне) приходится изучать дольше — не чтобы понять, что именно не так, а чтобы понять, что вы считаете неправильным. Вам было бы проще описать свою проблему простыми словами, например: «почему Rx-пропускная способность на интерфейсе uplink заметно выше, чем сумма Tx-пропускной способности на downlink-интерфейсах?»