arp nie blokuje paluszkow usera przed wpisaniem dowolnego ip
| Freesco, NND, CDN, EOS http://forum.freesco.pl/ |
|
| Zawieszanie sie AP http://forum.freesco.pl/viewtopic.php?f=24&t=10716 |
Strona 1 z 2 |
| Autor: | BikeRider [ piątek, 13 stycznia 2006, 17:20 ] |
| Tytuł: | Zawieszanie sie AP |
Witam , Zrobilem upgrade swojej sieci i z 11 mbps przeszedlem na 54mbps AP Planexa. Pojawil sie jednak potezny problem, AP podpiety do switcha ktory jest podpiety do NND zawiesza sie ... bardzo czesto. Wymienilem w tym miejscu sprzet na nowy ( myslac ze to poprostu uszkdozenie sprzetowe) jednak tu jest to samo. gadalem z ziomem od serwisu i mowil ze cos musze miec na sieci i zeby uzyc np TCPDUMP , wgralem sobie go ladnie ale on mi nci nei mowi , tzn w jakis sposob zoabczyc ze jest spaw jakis wir czy cos ? Mam zablokwoany 2 porty od blastera i sassera w firmware. Dzieki za odpowiedzi |
|
| Autor: | mih2 [ piątek, 13 stycznia 2006, 18:00 ] |
| Tytuł: | |
Sprawdz switha możliwe że to on jeśli po resecie dziala i po jakims czasie sie zapycha to bardzo mozliwe ze masz tak jak ja. |
|
| Autor: | BikeRider [ piątek, 13 stycznia 2006, 23:45 ] |
| Tytuł: | |
wstawielm spowoertem 11mbps wersje i wszystko gra , a jak wyglada sprawa z sprawdzaniem przez tcpdump co sie dzieje ? mam same dsl.net rzeczy |
|
| Autor: | nicek [ piątek, 13 stycznia 2006, 23:46 ] |
| Tytuł: | |
u mnie okazalo sie ze niektore apeki wieszaly sie z powodu wpisywania przez userow ip tego samego co apek. zobacz czy twoje tak nie reaguja jak wpiszesz sobie ip apeka. kilka apekow mialo problem miedzy 1 a 10 stycznia kiedy to IE mialo jakas aktywna dziure (niestety niektorzy jeszcze urzywaja tego badziewia). u kolegi np 5460 ovislink usypialy sie i ostanowil dopisac do crona pingowanie co jakis czas... i pomoglo. |
|
| Autor: | BikeRider [ piątek, 13 stycznia 2006, 23:59 ] |
| Tytuł: | |
u mnie dziala ARP wiec wszystko jest w automacie, Moze ciekawostka bylo to np apek przepuszczal sygnal zeby nadac nr IP ale neta neibylo , choc na AP mozna bylo wejsc z poziomu www. wiec mozliwe ze to jednak jakis psikusny wirek badz spam ? |
|
| Autor: | nicek [ sobota, 14 stycznia 2006, 01:40 ] |
| Tytuł: | |
arp nie blokuje paluszkow usera przed wpisaniem dowolnego ip
|
|
| Autor: | BikeRider [ sobota, 14 stycznia 2006, 09:50 ] |
| Tytuł: | |
No tak  , ale mam 100% pewnosc ze nikt nie wpisuje ;]
ale poweidz jak z tcpdumpa cos wywnioskowac ? |
|
| Autor: | nicek [ sobota, 14 stycznia 2006, 10:29 ] |
| Tytuł: | |
podobnie jak z iptraf.. ja obserwuje przez jakis czas jakies polaczenia w googlach lub tu na forum spr co jaki port moze oznaczac i wyciagam wnioski. ale czesciej stosuje inna metode. od czasu kiedy przez przypadek trafilem na opis dopisywania portow obserwowanych do firewalla to sie tym nie martwie, koriolan podpowiedzial mi jak "wyluskac" z latwoscia z duzych logow to co mnie interesuje i zycie jest latwiejsze.. mianowicie: mam skrypcik (przyklady wiele osob podawalo na forum): # skrypt sprawdzajcy Blasetera i Sasera na eth1 (siec wew.) echo '#' echo '# Saser' echo '#' cat /var/log/syslog | grep IN=eth1 | grep Saser | more echo '#' echo '# Blaster' echo '#' cat /var/log/syslog | grep IN=eth1 | grep Blas | more i wpisy w firewallu z wszystkimi podejzanymi portami ktore wpisywane sa w syslog oczywiscie skrypcik sprawdza nie tylko sasera i blastera... mam kilka oddzielny do wootbot, inny do sasera inny do emule itp .. postanowilem to rozdzielic bo mam duzo wpisow i latwiej sie to analizuje. polecam post albercika http://forum.freesco.pl/viewtopic.php?t=4876 w ktorym jest troche tych portow, osobiscie poszperalem w postach : zciecha, koriolana , albercika i posklejalem w calosc wszystko i teraz spokojniej spie. mam tylko problem z rodzieleniem innych logow, ale nikt nie odpowiada na forum  chyba za glupie pytania zadaje 
mam nadzieje ze tego nie wiedziales i ze ci pomoglem (bo rzadko kiedy mi sie zdaza pomoc slaby jestem z tego linuxa znam sie na radiowkach (tak przynajmnej sadze z osiagniec jakie mam))
|
|
| Autor: | BikeRider [ sobota, 14 stycznia 2006, 10:32 ] |
| Tytuł: | |
a miales tez taki prypadek ze APek ci sie co chwile zawieszal ? ten podpiety do serwera ... |
|
| Autor: | nicek [ sobota, 14 stycznia 2006, 10:49 ] |
| Tytuł: | |
mniejwiecej po 15 minutach lub 1 godzinie modele ovis 5460 i senao nowe aries 2/e jedno usypilalo calkowicie a drugie po rj45, tak jak wczesniej pisalem kolega u siebie dodal ping do crona i pomoglo .. a ja narazie swoje polozylem na szafe.. te co ty masz podobne sa do ovisow moze to sa te same obiawy. zauwazylem ze watchdog to bzdurna niedzialajaca funkcja jesli chodzi o ovisa zapomnialem dodac ze w ap1000 mam tablice routingu po arpie i tam zauwazylem ze ktos z palca wpisywal ip apekow. podobne rzeczy zauwazylem przy uzyciu arpwatcha koriolana. (wracajac do tematu ip ktory uwazam za rownie wazny) |
|
| Autor: | BikeRider [ sobota, 14 stycznia 2006, 16:18 ] |
| Tytuł: | |
Pingowac czyli co w cronie zrobic zeby co godzine zrobil 1 ping do apka czy jak ? U mnie ot nei jest taka prosta sprawa wymnienic AP bo puszka jest na wysiegniku za oknem i goonie demontowanie teog to jest masakra, wiec che miec jakas pewnosc ... |
|
| Autor: | nicek [ sobota, 14 stycznia 2006, 22:38 ] |
| Tytuł: | |
cron to jedna z najlatwieszych spraw w linuxie masz podzial godzinowy, dobowy itp.. wstawiasz do srodka komende i to wszystko... jak zajzysz to zobaczysz ze to proste sa juz tam zazwyczaj jakies komendy... no a ping 192.168.0...... to chyba wiesz jak wpisac najlepiej jak zrobisz sobie plik z prawami uruchamiania i do crona dodasz uruchamianie jego latwiej sie w takim pliku modyfikuje ip.
|
|
| Autor: | nicek [ niedziela, 15 stycznia 2006, 00:13 ] |
| Tytuł: | |
na priv wole tego nie pisac bo po jakims czasie sie trafic moze kolejna osoba ktora zada podobne pytanko. a takich osob bylo sporo, wiec opisze tu. po pierwsze to wystrczy uzyc szukaj w forum i wpisac cron (tak przynajmniej ja sie kiedys nauczylem)
ale skoro mam chwilke to opisze i to : 1 musisz zrobic plik np przy uzyciu komendy touch plik_ping a w nim wpisac ping i adres ip lub kilka pingow 2 nadac prawa wykonalnosci np przy uzyciu mc w opcji file=>chown, advanced chown lub poprostu komenda chown. efektem bedzie inny kolorek pliku w mc (a tak serio to dostanie inny atrybut)
3 musisz go wgrac do /cron.hourly (lub odrazu go tam zrobic touch-em) 4 and thats all folks szkoda ze nikt tak tego nie opisze jesli chodzi o moj problem z logami
|
|
| Autor: | BikeRider [ niedziela, 15 stycznia 2006, 08:48 ] |
| Tytuł: | |
swoja droga jesli chodzi o TCPDUMP mam duzy ruch na porcie 6346 i 6348 udp bo chyba cpe-66-91-21-124.hawaii.res.rr.com.6346 > axf138.internetdsl.tpnet.pl.6348 i inne typu adam.com.au p54.dialin-net. co sadzicie ? |
|
| Autor: | nicek [ niedziela, 15 stycznia 2006, 10:39 ] |
| Tytuł: | |
widze ze nie lubisz szukac sporo opisow do tego portu jest na googlach wystarczy ze uzyjesz np szukaj "port 6348" i juz sie dowiesz ze to od p2p i uzywa go jeszcze gnutela. ja sadze ze ktos u ciebie poprostu zasysa na p2p.
|
|
| Autor: | BikeRider [ niedziela, 15 stycznia 2006, 11:12 ] |
| Tytuł: | |
a dokladniej to bear share . heh desperacko suzkam powodu zaiweszania sie apka 
|
|
| Autor: | nicek [ niedziela, 15 stycznia 2006, 11:18 ] |
| Tytuł: | |
czasem tez na tym porcie skanuja w poszukiwaniu portu z wejsciem do kompa http://forum.enter.pl/archiwum/forum_watek_nr_3572.html . jest jeszcze taka mozliwosc ze ktos uzywa karty ktora przy testowaniu ma mozliwosc wpisania wielkosci pakietu, u mnie w miasteczku wiele apekow w ten sposob moge zawisic (zaznaczam ze ping z duzym pakietem nie dziala). karta bada otoczenie podobnie jak netstumbler, tyle ze ma mozliwosc wysylania pakietow do apekow ktore nie maja mac adresu tej karty w tablicy, wiekszosc slabszych apekow sobie z tym nieradzi, co ciekawsze powinny byc odrazu gluche na karte z poza tablicy a jednak cos odbieraja i staja sie gluche po max 30 s skanowania (taka brutalna metoda na konkurencje) |
|
| Autor: | BikeRider [ niedziela, 15 stycznia 2006, 11:57 ] |
| Tytuł: | |
z tym ze to jest pierwszy AP podpiety do Serera , te za nim chodza ladnie. wydaje mi sie ze to cos z netu chyba, bo na AP mozna wejsc siec dziala ale nie ma neta ... |
|
| Autor: | Żik [ wtorek, 21 lutego 2006, 23:32 ] |
| Tytuł: | |
Mam 3 AP sprzeżone WDSem. Na jednym z nich pojawiły się zawiechy co minutę nawet. Wpuściłem jednego klienta z tamtego AP do kolejnego bo był w zasięgu i zaczoł momentalnie zawieszać sie kolejny APek (również Planex) choć do tej pory nigdy sie nie zawieszał. Wyciołem więc klienta z filtracji MAC. Na Planexie mam spokój ale tamten dalej sie wiesza i co gorsze nie mogę nawet wejść na niego przez www. Jedyny sposób to chyba odkręcić kabel wyciąc wszystkich i wpuszczać pokolei. Nie mogę nawet tcpdumpem zobaczyć ani nic zdalnie zrobić bo sie za szybko wiesza. APek jest u klienta. Chyba sie muszę tam wprowadzić.
Od 4 dni z tym walczę. |
|
| Autor: | zendenman [ wtorek, 28 lutego 2006, 01:09 ] |
| Tytuł: | |
Wds to gówno.Miałem tak zrobioną sieć i wszystko sie waliło.Druga rzecz to podział pasma.Musi być żeby apeki sie nie zapychały. |
|
| Strona 1 z 2 | Strefa czasowa UTC+2godz. |
| Powered by phpBB® Forum Software © phpBB Group https://www.phpbb.com/ |
|