| Freesco, NND, CDN, EOS http://forum.freesco.pl/ |
|
| Dluuugie pingi!! http://forum.freesco.pl/viewtopic.php?f=22&t=12430 |
Strona 1 z 1 |
| Autor: | pikwas [ poniedziałek, 15 maja 2006, 21:12 ] |
| Tytuł: | Dluuugie pingi!! |
Blagam pomozcie borykam sie ze strasznym problemem w mojej sieci, bowiem po jakims dniu od resetu serwera pingi z nadajnika (linksys wap54g) na inne nadajniki czy do ktorego kolwiek usersa rosna z 1-10ms do ponad 800ms, natomiast ping od serwera do nadajnika jest swietny przez caly czas, czyli cos napewno na poziomie nadajnik>klient, po resecie serwera wszystko na chwile wraca do normy ale pozniej znowu pingi sa ogromne no i ludzie narzekaja na wolny net:-(Pod wapa podpietych mam 28userow, moze to zbieg okolicznosci ale zaczelo sie tak dziac po tym jak podpialem dwoch userwo(w tym samym dniu) z kartami DLINKA DWL G520+ nigdy wczesniej nie uzywalem tych kart a tak poza tym to jakos wolno chodza o wiele gorzej od starych poczciwych D520+.Juz trace glowe pomocy!!!!!P.S Moj serwer to NND.Limit polaczen 60/s, IMQ+ niceshaper, wczesniej mialem podobny problem ale limit polaczen pomogl, teraz to juz nie mam glowy.Moze ktos ma wira???Jesli tak to jak to sptrawdzic?? |
|
| Autor: | hx [ poniedziałek, 15 maja 2006, 22:55 ] |
| Tytuł: | |
podziel ich na dwa apki |
|
| Autor: | -MW- [ poniedziałek, 15 maja 2006, 22:56 ] |
| Tytuł: | |
wystarczy spojzec na statystki mrtg i zobaczysz kto bruzdzi. a jak masz miekie serce i dajesz userom dostep do calego pasma to musiszmiec twarda du... . |
|
| Autor: | pikwas [ poniedziałek, 15 maja 2006, 23:25 ] |
| Tytuł: | Hmmm |
Doszedlem w polowie o co biega, ktos musi miec wira, poniewaz ze statow niceshapera spisalem sobie userow ktorzy sa aktywni w czasie gdy net sie zamula, wieczorem net sie odmula gdy niektoryz maja wylaczone kompy i pingi robia sie normalne, rowniez odpalilem staty i spisalem aktywnych userow tak droga eliminacji zostalo mi do sprawdzenia kilka kompow z ktorych przynajmniej jeden musi strasznie bruzdzic w sieci.Mam osmiu podejtrzanych jutro dojde ktory to dran ma syf w kompie |
|
| Autor: | pikwas [ wtorek, 16 maja 2006, 13:14 ] |
| Tytuł: | Wirusy? |
zauwazam duzy ruch na porcieTCP 445 czy to wirus??Poza tym jeszcze wiekszy ale to na porcie 80 wiec to tylko chyba strony prawda??NP: ┌82.139.8.22:80 > 1741 2611500 --A- eth1 │ │└192.168.0.19:1921 > 1194 54924 --A- eth1 TCP/445 3102 148896 3102 148896 0 0 │ │ TCP/80 5041 3248554 2114 369607 2927 2878947 │ │ UDP/53 14 1947 7 444 7 1503 │ │ TCP/443 27 5387 14 1924 13 3463 │ │ UDP/138 2 404 1 202 1 202 │ │ UDP/137 6 468 3 234 3 234 jak widac pojawil sie ruch na portach 137, 138 czy ktos mi powie czy mam wirusy w sieci?? Bardzo bym prosil o pomoc w znalezieniu winowajcy dluuuugich pingow w godzinach szczytu w mojej sieci, jestem prawie pewny ze to wirus bo to przyszlo samo z siebie, jakby ktos mial cierpliwosc to podaje gg:2948344 |
|
| Autor: | Maciek [ wtorek, 16 maja 2006, 13:31 ] |
| Tytuł: | |
To otoczenie sieciowe windows, w sieci radiowej może powodować zatykanie. |
|
| Autor: | pikwas [ wtorek, 16 maja 2006, 13:34 ] |
| Tytuł: | Wirusy?? |
Tyle ze otoczenie sieciowe caly czas bylo wlaczone i wszystko bylo ok ten problem nastal nagle dzien po podpieciu dwoch userow z kartami dlink G520+ |
|
| Autor: | PathFinder [ wtorek, 16 maja 2006, 13:36 ] |
| Tytuł: | |
a sprawdz ich iptrafem moze bedzie wiadomo cos wiecej ? |
|
| Autor: | pikwas [ wtorek, 16 maja 2006, 13:49 ] |
| Tytuł: | Wirusy |
Spojrz dwa posty wyzej tam jedt wynik z iptrafu, Proto/Port ───────── Pkts ─── Bytes ── PktsTo ─ BytesTo PktsFrom BytesFrom ─┐ │ TCP/80 416 223892 181 38574 235 185318 │ │ TCP/445 136 6528 136 6528 0 0 │ │ TCP/443 8 480 4 208 4 272 │ sporo dizeje sie na porcie 445 co to za port?? |
|
| Autor: | tasiorek [ wtorek, 16 maja 2006, 14:30 ] |
| Tytuł: | Re: Wirusy |
pikwas pisze: sporo dizeje sie na porcie 445 co to za port??
Port otoczenia sieciowego, ktore jest dziurawe jak ser szwajcarski. Korzysta z tego portu m.in sasser. |
|
| Autor: | pikwas [ wtorek, 16 maja 2006, 14:34 ] |
| Tytuł: | Wirusy |
Czy zablokowanie go poprzez regulke bedzie dobrym wyjsciem?? |
|
| Autor: | makog [ wtorek, 16 maja 2006, 14:39 ] |
| Tytuł: | |
uzyj firewalla Czerwo tam te porty sa standartowo blokowane. |
|
| Autor: | pikwas [ wtorek, 16 maja 2006, 15:20 ] |
| Tytuł: | Wirusy |
Jakos nie mam przekonania do tego firewalla boje sie ze bedzie mi sie gryzl z pozostalym skryptami, zreszta zciech sie dobrze spisuje, wykorzystalem nmap i zauwazylem dziwne porty czy ktos moze je skomentowac?? PORT STATE SERVICE 80/tcp open http 135/tcp open msrpc 139/tcp open netbios-ssn 443/tcp open https 445/tcp open microsoft-ds 1025/tcp open NFS-or-IIS 5000/tcp open UPnP |
|
| Autor: | tasiorek [ wtorek, 16 maja 2006, 17:20 ] |
| Tytuł: | Re: Wirusy |
pikwas pisze: Czy zablokowanie go poprzez regulke bedzie dobrym wyjsciem??
Domyslnie w firewallu Zciecha tak jest. |
|
| Autor: | pikwas [ wtorek, 16 maja 2006, 20:34 ] |
| Tytuł: | Wirusy |
Tylko ze w iptrafie pokazuje mi ze wlasnie przeez port 445 leci najwiecej malych pakietow |
|
| Autor: | zciech [ wtorek, 16 maja 2006, 21:34 ] |
| Tytuł: | |
to ze firewal nie wpuszcza czegos, wcale nie znaczy ze nie wplywa to przez karte sieciawa. zapewne iptraf widzi pakiet jeszcze zanim trafi on do firewala. Jak dobrze zrozumialem to nie serwer jest blokowany tylko siec. polecam te ladne obrazki w publikacji, co polecam ja przeczytac na dole w podpisie, sobie obejrzec  .
A lekarstwo to oczywiscie ban w serwerze dla IP bałwan jestem, sam przyjdzie do ciebie. A jeszcze lepiej wywalic go z AP (znaczy MAC jego karty). |
|
| Autor: | b0dzi0 [ niedziela, 21 maja 2006, 09:20 ] |
| Tytuł: | |
miałem u siebie podobny problem... i też doszedłem do tego że ktoś z sieci zawala mi WLAN... przyczyną tego było to że niektórzy cały czas ściągali coś między sobą w sieci, i radiówka sie zapychała 
Problem rozwiązał nowy AP Planet 1963A z APPRO 1.6.0-1, w którym są 2 fajne opcje:  Opcja Block IBSS TRAFFIC - pozwala na blokowanie ruchu między użytkownikami podłaczonymi do tego samego punktu dostępowego. Pozwala to na wyeliminowanie przeciążenia gdy użytkownicy przesyłają między sobą dane i tym samym zabierają dużą część pasma lub całkowicie blokują wymianę danych między pozostałymi użytkownikami.
Opcja NETBIOS FILTERING - pozwala na filtrację usługi netbios służącą do znajdowania zasobów sieciowych, nazw komputerów w przypadku korzystania z systemów windows i otoczenia sieciowego lub linuksa i oprogramowania samba. Pozwala to ograniczyć wymianę wymianę danych między użytkownikami za pomocą tego protokołu.
Od tamtej pory nie mam już z tym problemów 
Jedyny problem jaki występuje u 2 użytkowników to to, że co jakiś czas tracą połączenie z siecią... nie wiem czy to wina ich kart sieciowych czy czegoś innego, jak bede miał więcej wolnego czasu sprawdze to dokładniej. |
|
| Strona 1 z 1 | Strefa czasowa UTC+2godz. |
| Powered by phpBB® Forum Software © phpBB Group https://www.phpbb.com/ |
|