Справочник системных ошибок и решений

Windows Server, Active Directory, 1С:Предприятие, СУБД, Linux, Cisco, MikroTik, Asterisk.

⚠️ Важная информация Все материалы, инструкции, команды и скрипты на сайте предоставлены исключительно в ознакомительных целях. Их применение может повлиять на работу операционной системы, программного обеспечения, баз данных, сетевого оборудования и других компонентов инфраструктуры. Перед выполнением действий создайте резервную копию и по возможности протестируйте изменения в безопасной среде. Пользователь самостоятельно оценивает риски и несет ответственность за результат. При отсутствии необходимых знаний обратитесь к квалифицированному ИТ-специалисту.

INFO_NET_TRAFFIC_TORCH Сетевое оборудование и VPN

Кто качает и тормозит сеть: мониторинг трафика в MikroTik Torch

Обновлено: 27.08.2026 · Официальная документация ↗

Симптомы перегрузки интернет-канала

В офисе внезапно начинает зависать вся работа: IP-телефония заикается, сайты открываются с задержкой в 10-15 секунд, удаленные RDP-сессии постоянно переподключаются. Системному администратору нужно мгновенно вычислить виновника (IP-адрес компьютера, качающего тяжелый контент).

Поиск пожирателя трафика с помощью утилиты Torch

  1. Шаг 1. Открытие утилиты Torch в WinBox

    В левом меню WinBox откройте раздел Interfaces, выберите ваш интерфейс локальной сети (обычно bridge или порт внутренней сети) и нажмите кнопку Torch на верхней панели.

  2. Шаг 2. Настройка параметров сканирования

    В появившемся окне включите сбор детальной информации:

    • Поставьте галочки: Src. Address, Dst. Address, Protocol, Port.
    • В поле Entry Timeout оставьте стандартное значение 00:00:03.
    • Нажмите кнопку Start.

  3. Шаг 3. Сортировка по скорости (Tx Rate / Rx Rate)

    Кликните по заголовку столбца Tx Rate (исходящий трафик) или Rx Rate (входящий трафик), чтобы отсортировать соединения от самых тяжелых к меньшим.

    Компьютер с максимальной скоростью в мегабитах (например, 85 Mbps на порту протокола BitTorrent или видеостриминга) — это и есть искомый источник перегрузки.

  4. Шаг 4. Оперативное временное ограничение скорости

    Прямо в окне WinBox откройте Queues → Simple Queues → добавьте ограничение на IP нарушителя (например, 192.168.1.115) со значением Max Limit: 2M/2M.

Совет: Если в колонке протоколов вы видите тысячи одновременных соединений по протоколу UDP с разными внешними портами — на компьютере сотрудника запущен BitTorrent-клиент.

💡 Практика специалистов: Если роутер сильно загружен, запускайте Torch не на всем Bridge, а выбирайте конкретный физический порт etherX или указывайте конкретную подсеть в поле Src. Address Prefix. Это снизит нагрузку на CPU MikroTik с 100% до безопасных 15-20%.

Частые вопросы (FAQ)

Чем отличается Tx Rate от Rx Rate в утилите Torch?

На локальном интерфейсе Bridge: Tx Rate — это трафик, отправляемый компьютеру сотрудника (загрузка/Download), а Rx Rate — трафик, принимаемый роутером от сотрудника в сеть (отдача/Upload).

Создает ли утилита Torch нагрузку на процессор роутера?

Да, анализ пакетов в реальном времени активно нагружает CPU MikroTik. После выявления проблемы обязательно нажимайте кнопку Stop и закрывайте окно Torch.

Как по IP-адресу узнать имя сотрудника или имя его компьютера?

Откройте меню IP → DHCP Server → вкладку Leases. Найдите нужный IP и посмотрите колонку Active Host Name или MAC-адрес.

Можно ли полностью заблокировать торренты на уровне роутера?

Да, с помощью правил Firewall Layer7 или блокировки диапазонов популярных трекеров, но наиболее эффективно работает динамическое ограничение количества одновременных TCP/UDP соединений (conn-limit).

Полезные материалы
Рекомендуем