TX RATE是发送速度，RX RATE是接收速度，判断发送还是接收，是看他针对的是哪个口
比如，你这里的PPPOE-OUT1，他对外是internet，所以，TX是发送，指的就是上行速度了，RX是接收，就是下载速度了
但你的内部的PPPOE接口，TX发送的就是指客户的下载了，RX接收就是客户的上行
使用WINBOX进入ROS路由设置，可以通过SYSTEM-RESOURCES查看当前路由器的CPU资源状况，正常情况下应保持在0%-10%之间。一旦内网中出现CPU资源占用达50%以上说明内网一定存在***源或病毒，
      此时应立即查看IP-FIREWALL-CONNECTIONS中的连接情况，可以通过二种排序方法进行排查，一是排序SRC.addrees查看是否存在非法IP，记录下其对应的DST.addrees，二是查看TCP STATE，查看是否存在大量的SYN SENT（半连接），二相映照，如果大量非法IP都对应的是SYN SENT就可以确定是存在内网***。
   此时进入TOOL-PACKET SNIFFER-GENERAL界面INTERFACE选择内网，TOOL-PACKET SNIFFER-FILTER，PROTOCOL选择IP ONLY ，ADDRESS1中选择刚才查到的DST.ADDRESS,选择APPLY，再选择START开始抓包，约30秒即可选STOP停止。
从抓包列表中双击非法IP，弹出的对话框中将显示SRC.MAC ADDRESS,再打开二个非法包的对话框看其SRC.MAC ADDRESS是否是一样的，如果一样可以确定该MAC地址一定是***源。MAC发现后，就好办了，
   进入IP-ARP可以查到该MAC地址对应的真实IP是多少进而决定是哪一台机。b.gif