Tráfego Suspeito com IPs 169.254.x.x no MikroTik – O Que Significa e Como Resolver - AMS SOFT

Ao utilizar a ferramenta Torch no MikroTik, é comum nos depararmos com tráfego vindo de IPs da faixa 169.254.x.x, mesmo que esses IPs não façam parte da sua rede. Mas o que isso realmente significa? E o mais importante: como resolver?

🚨 O que são os IPs 169.254.x.x?

Esses endereços pertencem à faixa chamada APIPA (Automatic Private IP Addressing), usada automaticamente por dispositivos que não conseguem obter um IP válido via DHCP. Ou seja, se um computador, roteador ou outro dispositivo tenta pegar um IP, mas não recebe resposta do servidor DHCP, ele atribui a si mesmo um IP 169.254.x.x.

Essa é uma tentativa do próprio sistema de se manter funcional, pelo menos localmente. Porém, em redes bem estruturadas, esse comportamento pode indicar problemas ou falhas de configuração.

📡 Por que estão aparecendo no Torch?

Se você viu IPs como 169.254.203.23 se comunicando com 255.255.255.255 ou porta 10002, fique atento. Esse tráfego costuma estar relacionado a:

• Dispositivos conectados na rede sem configuração de IP válida

• Protocolos de descoberta de dispositivos, como:

  • UPnP (Universal Plug and Play)

  • Softwares de backup, impressoras, câmeras, roteadores

• Dispositivos tentando enviar broadcast para encontrar outros na rede

🛑 O problema disso na sua rede

Embora pareça inofensivo, esse tipo de tráfego pode:

• Gerar ruído desnecessário na rede

• Sobrecarregar interfaces ou firewalls

• Ocultar problemas de configuração em dispositivos dos clientes

• Indicar que alguém plugou um roteador/switch mal configurado na sua rede

✅ Como resolver o problema

1. Identifique os dispositivos

Você pode usar o seguinte comando para localizar o MAC address e tentar identificar os fabricantes:

/ip arp print

Ou acessar:
Winbox > IP > Neighbors
para ver se consegue identificar o fabricante pelo MAC.

2. Crie regras para bloquear esse tráfego

Para impedir que esse tráfego circule em sua rede:

/ip firewall filter
add action=drop chain=input src-address=169.254.0.0/16 comment="Bloquear IPs APIPA"
add action=drop chain=forward src-address=169.254.0.0/16

Essas regras vão bloquear qualquer pacote com origem 169.254.x.x na entrada e no encaminhamento da rede.

🎯 Conclusão

Tráfego com IPs da faixa 169.254.x.x geralmente indica problemas de DHCP ou dispositivos mal configurados conectados à sua rede. Embora pareça inofensivo, esse tipo de comunicação pode gerar instabilidades, além de esconder falhas que precisam de correção.

Com simples comandos no MikroTik, você consegue bloquear esse tráfego e manter sua rede limpa e organizada.

Se você presta suporte a clientes ou administra uma rede de ISP, monitorar e agir proativamente sobre esse tipo de tráfego pode evitar dores de cabeça maiores no futuro.

🚀 Veja nossos serviços disponíveis:
👉 https://loja.amssoft.com.br/

AMS SOFT - Services ISP
Soluções para Provedores de Internet.
www.amssoft.com.br