Freesco, NND, CDN, EOS

Mam NN i siec radiowa.
Ostatnio walcze z takim zjawiskiem:
Po właczeniu zasilania wszystko chodzi ok, ale po ok 30 minutach do 2 godzin pingi na APk robi sie 500ms. Później AP się blokuje. Podobne zjawisko miałem jak była fala Sasera, Blastera. Teraz Saser, Blaster sie nie pojawia.
Jest podobno nowy Zotop ale on działa na porcie 445 ten sam co Blaster/Sasser więc jest przeze mnie blokowany.
Jak sprawdzić jakie pakiety zalewają sieć np. czy to ping, czy co innego ?
Kontroluje pakiety inicjujące nową łączność ale to nie to
Nie wiecie co to może być ?

Jaki program może to wyłapać.
(wiem że część pakietów wyłapie tcpdump ale z trzeba go dobrze skonfigurować, może jest jakiś 'bardziej gotowy').

_________________
Określenie przy nicku to tylko dla 'jaj'; tytuł za ilość postów.
Ja ciągle się uważam za niewinne dziecię w sprawach linuksa; żaden guru czy inny moderator

A czy przypadkiem w sąsiedztwie nie pojawiły się nadajmiki działające w twoim paśmie i mają niedostatecznie ustawiony odstęp na kanałach
Nie mam radiówek, ale kiedyś kolega miał taki problem.

To tak na wszelki wypadek, gdybyś nie złapał tego wirusa

_________________
Zawsze znajdzie się ktoś, kto nie wie, że tego się nie da zrobić - I to zrobi

Kipa
http://www.FreeSCO.w.pl

hmm a sprawdzałs czy nie jest temu winien jakiś user sciągający przez lan lub p2p?

_________________
Pozdrawiam

Do Kipa:
Problem pojawia się na moście.
Postawilismy drugi na 5GHz i to samo

Do Jacq:
Mam HTB i mrtg tu nic nie wykazuje.

----
Problem tkwi chyba w 'zalewaniu' sieci pakietami i padaja od tego AP lub swithe.
Nie wiem tylko jak to wychwycić, co się dzieje. Jak napisałem wyżej mam kilka blokad i logów Saser/Blaste/eMule i inne. Userzy ściągają w dozwolonej wielkości...
Chodzi być może o 'rodzaj' lub ilość 'pakietów' lub ataki na APki lub coś innego.
Nie wiem tylko co ?

_________________
Określenie przy nicku to tylko dla 'jaj'; tytuł za ilość postów.
Ja ciągle się uważam za niewinne dziecię w sprawach linuksa; żaden guru czy inny moderator

skasowane

ja stawiam na klientow wymieniajacych sie filmikami

jesli oczywiscie widza sie po lanie.

Jesli nie wyrabia most na 5GHz to napewno nie jest to przeciazenie spowodowane zwykla praca uzytkownikow no chyba, ze dosylasz naprawde potezne lacze.....
Mozliwe ze wymieniaja sie plikami chocby przez gg albo jakis serwerek DC++.
Masz wylaczona komunikacje miedzy userami ? Nawet gdy wylaczysz ja na AP a na bazie kilka AP jest polaczonych zwyklym swithem to userzy z roznych AP moga sie widziec wzajemnie najlepiej zainwestowac wtedy w najprostsze swithe z vlanem lub AP-eki pozwlajace przekierowac caly ruch na serwer.
Im bardziej "szczelna" w ten sposob bedzie siec tym mniej problemow na radiu.

_________________
http://jnet.republika.pl/ TANI INTERNET KOSZALIN

A co tu Vlan pomoże ?
Nie za bardzo widzę mozliwość połaczenia vlanem 200 userów z routerem
Owszem programowalny swith tak, zastanawiałem się nawet nad komputerem jako swithem.
Jaki bys polecił swith ?
Jak go zaprogramować ? Tak by tylko przepuszczał z odpowiednim adresem ?

_________________
Określenie przy nicku to tylko dla 'jaj'; tytuł za ilość postów.
Ja ciągle się uważam za niewinne dziecię w sprawach linuksa; żaden guru czy inny moderator

Vlan na AP (najtansze ovislinki z sofrtem AP-lite) + spinamy je miedzy soba swithami vlan (np http://allegro.pl/show_item.php?item=70871402 ) caly ruch od klijenta puszczamy tylko i wylacznie na nasz serwer.
Jesli dopinamy jakies mosty itp zawsze dazymy do tego by niebylo zadnej komunikacji miedzu userami na poziomie sprzetowym (zadne maski i inne pule adresow).

Zyskujemy:
1) Jesli jakis bałwan jestem zlapie wirusa nie zarazi innych bedzie tylko wytrwale pakietowal serwer (namierzamy go i informujemy jesli niepozbedzie sie paskudztwa odcinamy na poziomie AP wywalamy z listy dopuszczonych macow)
2) 0 wymiany plikami po lokalu.
3)Utrudniamy skanowanie mac-ow, podszywanie sie i inne niecne praktyki mniej doswiadczonym uzytkowanikom.

_________________
http://jnet.republika.pl/ TANI INTERNET KOSZALIN