Freesco, NND, CDN, EOS

Sluchajcie Koledzy.
Mam dziwny problem ze statami zciecha i niceshaperem.
Otórz oba programy pokazuja obecnośc komputera w sieci, ktory w tym czasie jest wyłączony!
Czego to wina restartowalem w/w uslugi ale bez rezulatatu (czasem przy wersji 0.1 nnd zdarzalo sie statom po reboocie źle liczyć ale restart pomagał)
Co wiecej rebootowalem nnd i dalej magia. Najdziwniejsze jest to, ze staty chyba dobrze pokazują bo i niceshaper pokazuje obecność komputera.
Ruch odbywa sie tylko po pasmie download i wynosi od kilku do klikundziesieciu bajtów na sekunde (przez godzine to ok 10kB). Narzie zauważyłem to w przypadku jednego IP.
Aha jescze skrypt pokazuje ilość polączen dla tego IP. Jest to liczba dośc spora w por. z innymi i ciągle się zmienia, pomimo tego ze, komp jest offline. Jak "wyzerować" te polączenia? Teraz jest np.:
TCP: 239 TCP-EST:239 UDP:0
i sie zmienia a komputery faktycznie włączone (jeden z nich ma nawet wlaczonego bearshare) góra po kilkadziesiąt (10-60).

Gdzie szukac przyczyny?

Nie zdziwie się jak nikt nie bedzie mial żadnego pomysłu, bo ja nie mam
Pozdrawiam.

_________________
| ArchLinux X64 2.6.29-6 (Custom) @ IBM eServer 235
| Intel Xeon 2,4GHz (x2) : 2GB RAM : 2x36GB SCSI (RAID1)
| httpd2.6 mysql exim dhcpd named proftpd stats niceshaper06
| WAN: 35|35 mb/s (GTS) @ 500+ hosts

Komp jest offline, ale cos (prawdopodobnie inny klient p2p) nic sobie z tego nie robi i wysyla cos dalej. Serwer ma zapamietane te polaczenia i jak cos do niego dociera, to przesyla to dalej i stad ten ruch. Wyszyscic tablice polaczen mozesz przy pomocy tego: http://www.reliserv.pl/nnd/clr_conns.tgz
Chociaz nie wiem, czy na udp to cos da.

Programik super, zwlaszcza jak sie burdelik zrobi w polaczeniach.
Jednak to nie rozwiazuje problemu.
Przez weekend nie mialem obiektywnego wgladu w sprawe bo na nim (podejrzanym komputerze) pracowalem, ale teraz z zewnatrz patrze i znow sytuacja sie powtarza.
Ruch jest a najdzwniejsze jest to ze skrypt il_pol nie pokazuje juz tego komputera (czyli nie ma zadnych polaczen).

_________________
| ArchLinux X64 2.6.29-6 (Custom) @ IBM eServer 235
| Intel Xeon 2,4GHz (x2) : 2GB RAM : 2x36GB SCSI (RAID1)
| httpd2.6 mysql exim dhcpd named proftpd stats niceshaper06
| WAN: 35|35 mb/s (GTS) @ 500+ hosts

dobra zrob inaczej, jak tamten komp wylaczony to podmien w innym ip na ip tamtego i skanuj co i jak przychodzi i wychodzi bedziesz wiedzial co tam siedzi.

_________________
www.komputer.cuprum.pl
Intel Core 2 DUO QUAD, DUAL DDR2 8GB, GF8800 1 GB, HDD SATAII 750 GB + 750 GB + 80GB + IDE HDD 40 GB, Linux Mandriva 2008 PP

Dobry pomysl. Zmienilem IP komputera na .20 (bylo .2).
No i sie dzieje. Ten IP jest chyba nawiedzony.
Nice pokazuje teraz 192.168.0.2 i jakis ruch na nim.
Na statach wszystko gra, na 20 ruchu nie ma, nie ma na liscie .2 - bo poprawilem wszytki pliki z feralnym adresem.
Ciekawe jakbym odpalil skrypt account - tez by pewnie pokazywal ruch na (juz "nieistejacej") .2 (przedtem pokazywal)

Oto zagadka na miare ghostbusters

--
edit: account tez pokazuje ruch na .2 Co jest do .... !?

_________________
| ArchLinux X64 2.6.29-6 (Custom) @ IBM eServer 235
| Intel Xeon 2,4GHz (x2) : 2GB RAM : 2x36GB SCSI (RAID1)
| httpd2.6 mysql exim dhcpd named proftpd stats niceshaper06
| WAN: 35|35 mb/s (GTS) @ 500+ hosts

a co pokazuje iptraf ? tez jakis ruch ?

_________________
www.komputer.cuprum.pl
Intel Core 2 DUO QUAD, DUAL DDR2 8GB, GF8800 1 GB, HDD SATAII 750 GB + 750 GB + 80GB + IDE HDD 40 GB, Linux Mandriva 2008 PP

Sytuacja uległa lekkiej zmianie - nice juz nie pokazuje ruchu na .2
Widac go jeszcze na account, sredni czas niekatywnosci to ok 60 sek.
Staty dalej OK. Jedyne co zrobilem to zahshowalem linie w pliku iptables.rules dot przeforwardowania portów na ten IP i A INPUT -s 192.168.0.2 -j ACCEPT.

_________________
| ArchLinux X64 2.6.29-6 (Custom) @ IBM eServer 235
| Intel Xeon 2,4GHz (x2) : 2GB RAM : 2x36GB SCSI (RAID1)
| httpd2.6 mysql exim dhcpd named proftpd stats niceshaper06
| WAN: 35|35 mb/s (GTS) @ 500+ hosts

:/ Jak miales przekierowany port, to czemu sie dziwisz? Cos probowalo sie skontaktowac z Twoja maszyna na tym porcie, a serwer nie sprawdza, czy Twoj komputer byl wlaczony, tylko przekazuje pakiety. Stad ten ruch.

Zgoda - moze nie pomyślalem, ale wg account ruch jest.
I zamknięcie portów nie wiele tu dało jak na moj nos.

w IPtraf jest jedna rzezc ktora moze mnie niepokoi: w menu LAN station monitor - eth1 dostaje HW addr ffffffffff on eth1. Oprocz tego MACi z mojej sieci, wyglada to OK.

--
edit:

Kilka screenów znajduje sie na http://millen.aplus.pl/nnd/

Ktos mi jeszcze powie czemu jak pinguje 192.168.0.2 dostaje komunikat zwrotny Destination Host Unreachable, skoro jak pinguje inne adresy niedostepne, to takich komunikatów nie ma?

_________________
| ArchLinux X64 2.6.29-6 (Custom) @ IBM eServer 235
| Intel Xeon 2,4GHz (x2) : 2GB RAM : 2x36GB SCSI (RAID1)
| httpd2.6 mysql exim dhcpd named proftpd stats niceshaper06
| WAN: 35|35 mb/s (GTS) @ 500+ hosts

Witam
Na wstępie chcę zaznaczyć iż z linuksa jestem laikiem, NND mam od roku i to jest mój pierwszy kontakt z linuksem

Mam pytano myślę że pasuje do tematu

Statystyki MRTG wcześniej chodziły prawidłowo

Od momentu stworzenia autoryzacji po adresach mac nie wiem czemu w MRTG ilość klientów cały czas jest stała, czyli pokazuje ża niby wszyscy w chwili obecnej są na necie

wcześniej było OK

Dzięki z góry za pomoc

to normalne na forum jest kilka skryptów rozwiązujących ten problem

ps

w wyszukiwarke forum wpisz mrtg and ilość

_________________
Pomogłem ? wypij moje zdrowie
Nie polemizuj z idiotą - najpierw sprowadzi Cię do swojego poziomu, a później pobije doświadczeniem.