Freesco, NND, CDN, EOS
http://forum.freesco.pl/

cuda-wianki ze statami i nie tylko. Co robic?
http://forum.freesco.pl/viewtopic.php?f=24&t=11599		 Strona 1 z 1
Autor:  barte-k [ piątek, 10 marca 2006, 15:18 ]
Tytuł:  cuda-wianki ze statami i nie tylko. Co robic?
Sluchajcie Koledzy.
Mam dziwny problem ze statami zciecha i niceshaperem.
Otórz oba programy pokazuja obecnośc komputera w sieci, ktory w tym czasie jest wyłączony!
Czego to wina restartowalem w/w uslugi ale bez rezulatatu (czasem przy wersji 0.1 nnd zdarzalo sie statom po reboocie źle liczyć ale restart pomagał)
Co wiecej rebootowalem nnd i dalej magia. Najdziwniejsze jest to, ze staty chyba dobrze pokazują bo i niceshaper pokazuje obecność komputera.
Ruch odbywa sie tylko po pasmie download i wynosi od kilku do klikundziesieciu bajtów na sekunde (przez godzine to ok 10kB). Narzie zauważyłem to w przypadku jednego IP.
Aha jescze skrypt pokazuje ilość polączen dla tego IP. Jest to liczba dośc spora w por. z innymi i ciągle się zmienia, pomimo tego ze, komp jest offline. Jak "wyzerować" te polączenia? Teraz jest np.:
TCP: 239 TCP-EST:239 UDP:0
i sie zmienia a komputery faktycznie włączone (jeden z nich ma nawet wlaczonego bearshare) góra po kilkadziesiąt (10-60).

Gdzie szukac przyczyny?

Nie zdziwie się jak nikt nie bedzie mial żadnego pomysłu, bo ja nie mam :)
Pozdrawiam.
Autor:  tasiorek [ piątek, 10 marca 2006, 15:27 ]
Tytuł: 
Komp jest offline, ale cos (prawdopodobnie inny klient p2p) nic sobie z tego nie robi i wysyla cos dalej. Serwer ma zapamietane te polaczenia i jak cos do niego dociera, to przesyla to dalej i stad ten ruch. Wyszyscic tablice polaczen mozesz przy pomocy tego: http://www.reliserv.pl/nnd/clr_conns.tgz
Chociaz nie wiem, czy na udp to cos da.
Autor:  barte-k [ poniedziałek, 13 marca 2006, 18:50 ]
Tytuł: 
Programik super, zwlaszcza jak sie burdelik zrobi w polaczeniach.
Jednak to nie rozwiazuje problemu.
Przez weekend nie mialem obiektywnego wgladu w sprawe bo na nim (podejrzanym komputerze) pracowalem, ale teraz z zewnatrz patrze i znow sytuacja sie powtarza.
Ruch jest a najdzwniejsze jest to ze skrypt il_pol nie pokazuje juz tego komputera (czyli nie ma zadnych polaczen).
Autor:  TheL [ wtorek, 14 marca 2006, 02:11 ]
Tytuł: 
dobra zrob inaczej, jak tamten komp wylaczony to podmien w innym ip na ip tamtego i skanuj co i jak przychodzi i wychodzi bedziesz wiedzial co tam siedzi.
Autor:  barte-k [ wtorek, 14 marca 2006, 11:30 ]
Tytuł: 
Dobry pomysl. Zmienilem IP komputera na .20 (bylo .2).
No i sie dzieje. Ten IP jest chyba nawiedzony.
Nice pokazuje teraz 192.168.0.2 i jakis ruch na nim.
Na statach wszystko gra, na 20 ruchu nie ma, nie ma na liscie .2 - bo poprawilem wszytki pliki z feralnym adresem.
Ciekawe jakbym odpalil skrypt account - tez by pewnie pokazywal ruch na (juz "nieistejacej") .2 (przedtem pokazywal)

Oto zagadka na miare ghostbusters ;-)

--
edit: account tez pokazuje ruch na .2 Co jest do .... !?
Autor:  TheL [ wtorek, 14 marca 2006, 12:21 ]
Tytuł: 
a co pokazuje iptraf ? tez jakis ruch ?
Autor:  barte-k [ wtorek, 14 marca 2006, 15:30 ]
Tytuł: 
Sytuacja uległa lekkiej zmianie - nice juz nie pokazuje ruchu na .2
Widac go jeszcze na account, sredni czas niekatywnosci to ok 60 sek.
Staty dalej OK. Jedyne co zrobilem to zahshowalem linie w pliku iptables.rules dot przeforwardowania portów na ten IP i A INPUT -s 192.168.0.2 -j ACCEPT.
Autor:  tasiorek [ wtorek, 14 marca 2006, 15:33 ]
Tytuł: 
:/ Jak miales przekierowany port, to czemu sie dziwisz? Cos probowalo sie skontaktowac z Twoja maszyna na tym porcie, a serwer nie sprawdza, czy Twoj komputer byl wlaczony, tylko przekazuje pakiety. Stad ten ruch.
Autor:  barte-k [ wtorek, 14 marca 2006, 15:48 ]
Tytuł: 
Zgoda - moze nie pomyślalem, ale wg account ruch jest.
I zamknięcie portów nie wiele tu dało jak na moj nos.

w IPtraf jest jedna rzezc ktora moze mnie niepokoi: w menu LAN station monitor - eth1 dostaje HW addr ffffffffff on eth1. Oprocz tego MACi z mojej sieci, wyglada to OK.

--
edit:

Kilka screenów znajduje sie na http://millen.aplus.pl/nnd/

Ktos mi jeszcze powie czemu jak pinguje 192.168.0.2 dostaje komunikat zwrotny Destination Host Unreachable, skoro jak pinguje inne adresy niedostepne, to takich komunikatów nie ma?
Autor:  torpedd [ sobota, 18 marca 2006, 01:48 ]
Tytuł: 
Witam
Na wstępie chcę zaznaczyć iż z linuksa jestem laikiem, NND mam od roku i to jest mój pierwszy kontakt z linuksem

Mam pytano myślę że pasuje do tematu

Statystyki MRTG wcześniej chodziły prawidłowo

Od momentu stworzenia autoryzacji po adresach mac nie wiem czemu w MRTG ilość klientów cały czas jest stała, czyli pokazuje ża niby wszyscy w chwili obecnej są na necie

wcześniej było OK

Dzięki z góry za pomoc
Autor:  hx [ sobota, 18 marca 2006, 12:48 ]
Tytuł: 
to normalne na forum jest kilka skryptów rozwiązujących ten problem

ps

w wyszukiwarke forum wpisz mrtg and ilość
Strona 1 z 1 Strefa czasowa UTC+2godz.
Powered by phpBB® Forum Software © phpBB Group
https://www.phpbb.com/