Freesco, NND, CDN, EOS
http://forum.freesco.pl/

Brak internetu u jednego z klientow
http://forum.freesco.pl/viewtopic.php?f=22&t=12584		 Strona 1 z 2
Autor:  tassman [ niedziela, 28 maja 2006, 13:43 ]
Tytuł:  Brak internetu u jednego z klientow
1.Otoczenie sieciowe widac. strony sie nie otwieraja wogole.
2.poniewaz klient korzystal z p2p sprawdzilem ilosc polaczen okazuje sie ze ma ciagle bliskie granicy ktora ustalilem [150].
3.powiedzialem zeby wylaczyl p2p, sprawdzil czy wirow nie ma, to sformatowal kompa [tym lepiej dla mnie]
3.po ponownym zainstalowaniu systemu znowu to samo. ruchu ma zero ale ilosc polaczen znowy graniczna.
4.zmienilem mu IP myslac ze znowu moze jakis konflikt w sieci, ale na innym to samo

Adres IP przydziela dobry. Mozliwe ze walnieta sieciowka?
Autor:  lamer [ niedziela, 28 maja 2006, 14:29 ]
Tytuł: 
Skoro "otoczenie" widać to sieciówka raczej działa. Niech sprawdzi czy może oglądać www "lokalną" jeżeli taką masz.
Dalej - co to za OS, czy ma jakieś firewalle itp?
Autor:  tasiorek [ niedziela, 28 maja 2006, 14:39 ]
Tytuł: 
Sprawdz u klienta co generuje tak duzo polaczen.
Autor:  czerwo [ niedziela, 28 maja 2006, 14:57 ]
Tytuł: 
jezeli ustawil wartosc na 150 a z tego co pamietam zeby otworzyc www to trzeba zrobic 5 polaczen jezeli limit jest wyczerpany to hm ...
zobacz czy nie ma wpisanych jakis dziwnych dnsow
Autor:  tassman [ niedziela, 28 maja 2006, 16:57 ]
Tytuł: 
Raport:
system: winxp
netstat: tylko 2 polaczenia
ping do serwera jest, strona na serwerze rowniez wskakuje od razu
ping www.wp.pl rowniez ponizej 40ms
ping 212.77.100.101 jak wyzej

uzywa edonkey i bitcomet byly wylaczone od wczoraj

przyszedlem do domu i ...
[root@router_nnd root]# netstat-nat -n | grep ESTABLISHED | grep 192.168.1.17 | wc -l
135

... i tak non stop
mam ustawione obcinanie powyzej 150

mozliwe ze ktos na jego MACu siedzi????
edit:
sciagnolem clr_conns pow ydaniu komendy efekt:
192.168.1.17:1832 72.56.82.20:46626
192.168.1.17:1827 200.55.139.254:8002
192.168.1.17:2808 72.38.202.232:9520
192.168.1.17:3307 87.194.54.190:55515
192.168.1.17:4103 72.38.202.232:9520
192.168.1.17:2808 72.56.82.20:46626
192.168.1.17:2469 219.74.92.67:60000
192.168.1.17:1666 24.117.14.30:8621
... i tego jest przynajmniej ze 100 jak nie wicej linijek.
potem od razy grepuje i znowu jest 138
Autor:  czerwo [ niedziela, 28 maja 2006, 18:08 ]
Tytuł: 
ta a jak wyszedles to on wlaczyl torenty :D
Autor:  tassman [ niedziela, 28 maja 2006, 19:40 ]
Tytuł: 
no ja naprawde mam zgryza... w sumie to tyz prowdo ze na 99% cos na kompie, ale zeby mu udowodnic to wezme jego sieciowke i podepne do swojego kompa a jemu dam moja [no jakos trzeba do userow trafiac]
Autor:  makog [ niedziela, 28 maja 2006, 19:47 ]
Tytuł: 
Prosciej to odpal jakies Live CD Linuxa na jego kompie.
Autor:  tassman [ niedziela, 28 maja 2006, 19:51 ]
Tytuł: 
faktycznie, mam, ubuntu :) pojde
Autor:  tassman [ niedziela, 28 maja 2006, 22:34 ]
Tytuł: 
oki, kolejny raport:
odpalilem UBUNTU LIVE. znalazlo ladnie adres IP. ale bylo tak samo. dalej 132 polaczenia. no to zmienilem adres IP na inny. zrestartowalem interfejs. no i net mu ruszyl. no to ja z ciekawosci netstat'em poprzedni adres a tu dalej 132 polaczenia.
odpalilem clr_conns wywalilo mnostwo polaczen.
nastepnie znowu netstat_nat i znowu 132 polaczenia. i dalej mowie o tym starym adresie IP ktory juz nie jest uzywany. wiem o tym ze one jeszcze troche pozyja [polaczenia oczywiscie] ale dlaczego clr_conns nie zamknal ich?
na razie na nowym IP mu chodzi na UBUNTU. zobacze jutro
Autor:  tasiorek [ niedziela, 28 maja 2006, 22:54 ]
Tytuł: 
tassman pisze:
ale dlaczego clr_conns nie zamknal ich?

Bo ten skrypt o ile sie nie myle wysyla tylko pakiet konczacy polaczenie tcp, wiec jesli jakies polaczenie wisi, albo jest to np. strumien udp, to clr_conns nic nie da. Jak chcesz sie pozbyc tych polaczen bez restartu serwera, to przeladuj modul ip_conntrack .
Autor:  tassman [ poniedziałek, 29 maja 2006, 08:11 ]
Tytuł: 
czy moge cicho i skromnie poprosic o komende do restartowania ip_conntrack?? :oops:
Autor:  tasiorek [ poniedziałek, 29 maja 2006, 08:13 ]
Tytuł: 
lsmod, rmmod i modprobe.
Autor:  Koriolan [ poniedziałek, 29 maja 2006, 11:42 ]
Tytuł: 
tasiorek pisze:
...
Bo ten skrypt o ile sie nie myle wysyla tylko pakiet konczacy polaczenie tcp, wiec jesli jakies polaczenie wisi, albo jest to np. strumien udp, to clr_conns nic nie da. ...

Nie mogę się do końca z tym zgodzić.
Faktycznie clr_conns kasuje TYLKO połaczenia TCP (nie rusza UDP), ale NIE MA czegoś takiegio w tym wypadku jak WISZĄCE połączenie. Jeśli clr_conns wysyła ZAMIAST serwera-klienta pakiety ZAMYKAJĄCE to jądro (conntrack) ZAMYKA połaczenia (ani serwer ani klient nie muszą się odzywać). Trochę zależy to od ustawionych CZASÓW przetrzymywania połaczeń, jak masz długie czasy to nawet połaczenia już zamkniete trochę są przetrzymywane.
Trochę za mało szukałeś (nie wiemy w jakim stanie te połaczenia były). Być może brakowało Ci komendy:
cat /proc/net/ip_conntrack | grep '192.168.1.17'
lub innego narzędzia ( il_polk ?).
Porównaj też tu : http://forum.freesco.pl/viewtopic.php?t=12482
Autor:  tassman [ poniedziałek, 5 czerwca 2006, 08:40 ]
Tytuł: 
niestety dalej to samo po kilku dniach. mnostwo polaczen. najciekawsze jest to ze odpalilem ubuntu i polaczenia dalej wisza. zmienie MAC na jego karcie sieciowej.
Autor:  kolos666 [ poniedziałek, 5 czerwca 2006, 09:51 ]
Tytuł: 
Ktoś siedzi ja jego mac'ku na 100% mam to samo w sieci, kupiłem switch'a zarządzalnego (za 100 zł jakieś gówno na allegro) ale teraz widze na jakim porcie kto ma jakie Mac'ki i już wiem kto się pod niego potszywa.

Szkoda ze to jeba.... PPPOE tak trudno uruchomić :(((
Autor:  Koriolan [ poniedziałek, 5 czerwca 2006, 12:25 ]
Tytuł: 
Na początek jesli to faktycznie ktoś się podszywa to możesz wejsć na [url]http://freshmeat.net/
[/url]i ściągnąć jakiś programik anty arpspoof'owy.
Autor:  TheL [ poniedziałek, 5 czerwca 2006, 12:43 ]
Tytuł: 
ej jak wchodze na ten topic to mi sie pojawia okienko logowania:

Obrazek
co to ?
Autor:  barte-k [ poniedziałek, 5 czerwca 2006, 13:37 ]
Tytuł: 
Zmien IE na FF :]
Spotkalem sie juz na innym forum z czyms takim, wystepowalo jedynie w przypadku IE.
Autor:  TheL [ poniedziałek, 5 czerwca 2006, 13:45 ]
Tytuł: 
no wiesz ja bym sie nie zdziwil jakby to sie pojawialo caly czas a top sie pojawilo kilka razy i teraz jak wszedlem na ten topic to sie jhuz nie pojawilo. ff i ie uzywam zamiennie zalezy do czego mi jest w danej chwili potrzebny (ff wcale nie jest zadna rewelacja z tego co czytalem ma wiecej bledow niz ie)
Strona 1 z 2 Strefa czasowa UTC+2godz.
Powered by phpBB® Forum Software © phpBB Group
https://www.phpbb.com/