Freesco, NND, CDN, EOS

Witam ,

Zrobilem upgrade swojej sieci i z 11 mbps przeszedlem na 54mbps AP Planexa. Pojawil sie jednak potezny problem, AP podpiety do switcha ktory jest podpiety do NND zawiesza sie ... bardzo czesto. Wymienilem w tym miejscu sprzet na nowy ( myslac ze to poprostu uszkdozenie sprzetowe) jednak tu jest to samo. gadalem z ziomem od serwisu i mowil ze cos musze miec na sieci i zeby uzyc np TCPDUMP , wgralem sobie go ladnie ale on mi nci nei mowi , tzn w jakis sposob zoabczyc ze jest spaw jakis wir czy cos ? Mam zablokwoany 2 porty od blastera i sassera w firmware.

Dzieki za odpowiedzi

_________________
Życie idioty to nie bułka z masłem

Sprawdz switha możliwe że to on jeśli po resecie dziala i po jakims czasie sie zapycha to bardzo mozliwe ze masz tak jak ja.

wstawielm spowoertem 11mbps wersje i wszystko gra , a jak wyglada sprawa z sprawdzaniem przez tcpdump co sie dzieje ? mam same dsl.net rzeczy

_________________
Życie idioty to nie bułka z masłem

u mnie okazalo sie ze niektore apeki wieszaly sie z powodu wpisywania przez userow ip tego samego co apek. zobacz czy twoje tak nie reaguja jak wpiszesz sobie ip apeka. kilka apekow mialo problem miedzy 1 a 10 stycznia kiedy to IE mialo jakas aktywna dziure (niestety niektorzy jeszcze urzywaja tego badziewia). u kolegi np 5460 ovislink usypialy sie i ostanowil dopisac do crona pingowanie co jakis czas... i pomoglo.

_________________
kobieta z niczego potrafi zrobic: salatke, kapelusz i awanture

u mnie dziala ARP wiec wszystko jest w automacie, Moze ciekawostka bylo to np apek przepuszczal sygnal zeby nadac nr IP ale neta neibylo , choc na AP mozna bylo wejsc z poziomu www. wiec mozliwe ze to jednak jakis psikusny wirek badz spam ?

_________________
Życie idioty to nie bułka z masłem

arp nie blokuje paluszkow usera przed wpisaniem dowolnego ip

_________________
kobieta z niczego potrafi zrobic: salatke, kapelusz i awanture

No tak , ale mam 100% pewnosc ze nikt nie wpisuje ;]

ale poweidz jak z tcpdumpa cos wywnioskowac ?

_________________
Życie idioty to nie bułka z masłem

podobnie jak z iptraf.. ja obserwuje przez jakis czas jakies polaczenia w googlach lub tu na forum spr co jaki port moze oznaczac i wyciagam wnioski. ale czesciej stosuje inna metode. od czasu kiedy przez przypadek trafilem na opis dopisywania portow obserwowanych do firewalla to sie tym nie martwie, koriolan podpowiedzial mi jak "wyluskac" z latwoscia z duzych logow to co mnie interesuje i zycie jest latwiejsze.. mianowicie:
mam skrypcik (przyklady wiele osob podawalo na forum):
# skrypt sprawdzajcy Blasetera i Sasera na eth1 (siec wew.)
echo '#'
echo '# Saser'
echo '#'
cat /var/log/syslog | grep IN=eth1 | grep Saser | more
echo '#'
echo '# Blaster'
echo '#'
cat /var/log/syslog | grep IN=eth1 | grep Blas | more

i wpisy w firewallu z wszystkimi podejzanymi portami ktore wpisywane sa w syslog

oczywiscie skrypcik sprawdza nie tylko sasera i blastera... mam kilka oddzielny do wootbot, inny do sasera inny do emule itp .. postanowilem to rozdzielic bo mam duzo wpisow i latwiej sie to analizuje.

polecam post albercika http://forum.freesco.pl/viewtopic.php?t=4876
w ktorym jest troche tych portow, osobiscie poszperalem w postach :
zciecha, koriolana , albercika i posklejalem w calosc wszystko i teraz spokojniej spie. mam tylko problem z rodzieleniem innych logow, ale nikt nie odpowiada na forum chyba za glupie pytania zadaje
mam nadzieje ze tego nie wiedziales i ze ci pomoglem (bo rzadko kiedy mi sie zdaza pomoc slaby jestem z tego linuxa znam sie na radiowkach (tak przynajmnej sadze z osiagniec jakie mam))

_________________
kobieta z niczego potrafi zrobic: salatke, kapelusz i awanture

a miales tez taki prypadek ze APek ci sie co chwile zawieszal ? ten podpiety do serwera ...

_________________
Życie idioty to nie bułka z masłem

mniejwiecej po 15 minutach lub 1 godzinie modele ovis 5460 i senao nowe aries 2/e jedno usypilalo calkowicie a drugie po rj45, tak jak wczesniej pisalem kolega u siebie dodal ping do crona i pomoglo .. a ja narazie swoje polozylem na szafe.. te co ty masz podobne sa do ovisow moze to sa te same obiawy. zauwazylem ze watchdog to bzdurna niedzialajaca funkcja jesli chodzi o ovisa

zapomnialem dodac ze w ap1000 mam tablice routingu po arpie i tam zauwazylem ze ktos z palca wpisywal ip apekow. podobne rzeczy zauwazylem przy uzyciu arpwatcha koriolana. (wracajac do tematu ip ktory uwazam za rownie wazny)

_________________
kobieta z niczego potrafi zrobic: salatke, kapelusz i awanture

Pingowac czyli co w cronie zrobic zeby co godzine zrobil 1 ping do apka czy jak ? U mnie ot nei jest taka prosta sprawa wymnienic AP bo puszka jest na wysiegniku za oknem i goonie demontowanie teog to jest masakra, wiec che miec jakas pewnosc ...

_________________
Życie idioty to nie bułka z masłem

cron to jedna z najlatwieszych spraw w linuxie masz podzial godzinowy, dobowy itp.. wstawiasz do srodka komende i to wszystko... jak zajzysz to zobaczysz ze to proste sa juz tam zazwyczaj jakies komendy... no a ping 192.168.0...... to chyba wiesz jak wpisac najlepiej jak zrobisz sobie plik z prawami uruchamiania i do crona dodasz uruchamianie jego latwiej sie w takim pliku modyfikuje ip.

_________________
kobieta z niczego potrafi zrobic: salatke, kapelusz i awanture

na priv wole tego nie pisac bo po jakims czasie sie trafic moze kolejna osoba ktora zada podobne pytanko. a takich osob bylo sporo, wiec opisze tu.
po pierwsze to wystrczy uzyc szukaj w forum i wpisac cron (tak przynajmniej ja sie kiedys nauczylem)
ale skoro mam chwilke to opisze i to :
1 musisz zrobic plik np przy uzyciu komendy touch plik_ping a w nim wpisac ping i adres ip lub kilka pingow
2 nadac prawa wykonalnosci np przy uzyciu mc w opcji file=>chown, advanced chown lub poprostu komenda chown. efektem bedzie inny kolorek pliku w mc (a tak serio to dostanie inny atrybut)
3 musisz go wgrac do /cron.hourly (lub odrazu go tam zrobic touch-em)
4 and thats all folks

szkoda ze nikt tak tego nie opisze jesli chodzi o moj problem z logami

_________________
kobieta z niczego potrafi zrobic: salatke, kapelusz i awanture

swoja droga jesli chodzi o TCPDUMP mam duzy ruch na porcie 6346 i 6348 udp bo chyba

cpe-66-91-21-124.hawaii.res.rr.com.6346 > axf138.internetdsl.tpnet.pl.6348

i inne typu adam.com.au p54.dialin-net.

co sadzicie ?

_________________
Życie idioty to nie bułka z masłem

widze ze nie lubisz szukac sporo opisow do tego portu jest na googlach wystarczy ze uzyjesz np szukaj "port 6348" i juz sie dowiesz ze to od p2p i uzywa go jeszcze gnutela. ja sadze ze ktos u ciebie poprostu zasysa na p2p.

_________________
kobieta z niczego potrafi zrobic: salatke, kapelusz i awanture

a dokladniej to bear share . heh desperacko suzkam powodu zaiweszania sie apka

_________________
Życie idioty to nie bułka z masłem

czasem tez na tym porcie skanuja w poszukiwaniu portu z wejsciem do kompa http://forum.enter.pl/archiwum/forum_watek_nr_3572.html . jest jeszcze taka mozliwosc ze ktos uzywa karty ktora przy testowaniu ma mozliwosc wpisania wielkosci pakietu, u mnie w miasteczku wiele apekow w ten sposob moge zawisic (zaznaczam ze ping z duzym pakietem nie dziala). karta bada otoczenie podobnie jak netstumbler, tyle ze ma mozliwosc wysylania pakietow do apekow ktore nie maja mac adresu tej karty w tablicy, wiekszosc slabszych apekow sobie z tym nieradzi, co ciekawsze powinny byc odrazu gluche na karte z poza tablicy a jednak cos odbieraja i staja sie gluche po max 30 s skanowania (taka brutalna metoda na konkurencje)

_________________
kobieta z niczego potrafi zrobic: salatke, kapelusz i awanture

z tym ze to jest pierwszy AP podpiety do Serera , te za nim chodza ladnie. wydaje mi sie ze to cos z netu chyba, bo na AP mozna wejsc siec dziala ale nie ma neta ...

_________________
Życie idioty to nie bułka z masłem

Mam 3 AP sprzeżone WDSem. Na jednym z nich pojawiły się zawiechy co minutę nawet. Wpuściłem jednego klienta z tamtego AP do kolejnego bo był w zasięgu i zaczoł momentalnie zawieszać sie kolejny APek (również Planex) choć do tej pory nigdy sie nie zawieszał. Wyciołem więc klienta z filtracji MAC. Na Planexie mam spokój ale tamten dalej sie wiesza i co gorsze nie mogę nawet wejść na niego przez www. Jedyny sposób to chyba odkręcić kabel wyciąc wszystkich i wpuszczać pokolei. Nie mogę nawet tcpdumpem zobaczyć ani nic zdalnie zrobić bo sie za szybko wiesza. APek jest u klienta. Chyba sie muszę tam wprowadzić.
Od 4 dni z tym walczę.

Wds to gówno.Miałem tak zrobioną sieć i wszystko sie waliło.Druga rzecz to podział pasma.Musi być żeby apeki sie nie zapychały.

_________________
TPSA jest gorsze niż nałóg ,nieda sie z niej zrezygnować:/