Freesco, NND, CDN, EOS

Tak więc od poczatku:

Wróciłem do domu i zobaczyłem, że net nie działa, gg, www, lokalny dchub, putty na NND ....
Wg wskazań DC++ zdażyło się to w okolicach 0:00, wtedy mnie rozłączyło z HUBem.
Pomyślałem, że serwer się zawiesił, później że switch, przez chwilę myślałem, że mój komp nie działa, bo na switchu dioda od reszty sieci mrygała jak głupia i myślałem, że innym działa net, ściągają sobie p2p coś.
Sztywny restart serwera, podłączyłem monitor pod NND i zauważyłem, że strasznie długo się uruchamia .... po odłaczeniu kabli od eth0 i eth1 zaczął normalnie działać.
Po ponownym podłączenu eth1 znowu muł jak nigdy, load average w okolicach 6 gdy normalnie 0,01-0,05
Odłączyłem resztę sieci i zostawiłem tylko swój komp w switchu, oczywiście wtyczka w eth0 i eth1 na serwerze podłączone.
W tym momencie, patrzę NND chodzi normalnie, w moim kompie działa net ...co jest
W logach kernela oprócz tego, nic nowego się nie znalazło, w innych logach również spokój:

Zalogowałem się przez putty na NND, włączyłem iptrafa i na kilka sekund podłączyłem resztę sieci, podczas tych kilku sekund NND nie odpowiadało ale poodłaczeniu wtyczki "reszta sieci" pokazało:

Komp 00001cd72f36 to serwer,
Komp 00112f79aace to ja, włączone tylko putty - stąd te pakiety,
Komp 00112fe490a6 to jeden z userów kilkaset metrów dalej, po kablu.
W tym momencie kończą mi się pomysły, podejrzewam że coś z tym kompem nie tak, ale czekam na jakies pomysły, rano idę do skrzynek popatrzeć na to wszystko :/

Pozdrawiam

_________________
Symetryk światło, CDN2 3.1.4-4-ARCH i686 AMD E-350 Processor AuthenticAMD & kilku użyszkodników

Na 99% wine tego komputera o którym pisałem, byłem przy jednem ze switchy i objaw taki, że wszystkie diody świeciły jak głupie, po odłączeniu segmentu sieci z tamtym komputerem uspokajało się.
Ma ktoś pomysł co mogłobyć źródłem pakietów/czegokolwiek co szło do każdego portu switcha w każdym switchu w całej sieci i zapychało je

_________________
Symetryk światło, CDN2 3.1.4-4-ARCH i686 AMD E-350 Processor AuthenticAMD & kilku użyszkodników

Spróbuj ten komputer podłączyć do innego gniazda w switchu

u kolegi pomogło na jakis czas,
potem musiał kupić nowy switch

Czasem jeszcze pomagało zwykłe wyłączenie switcha na parę sekund...
sprawdź jeszcze wentylatorki wewnątrz (jeżeli jakieś są...)

skasuj trojany na kompach klienckich ? przez to mi polowa sieci nie miala jakis czas netu bo kilka osob wysylalo tyle pakietow ze sie zapychalo.

_________________
www.komputer.cuprum.pl
Intel Core 2 DUO QUAD, DUAL DDR2 8GB, GF8800 1 GB, HDD SATAII 750 GB + 750 GB + 80GB + IDE HDD 40 GB, Linux Mandriva 2008 PP

Jak dostałem się do jdnego ze switchy po drodze to wszystkie diody świeciły jak zwriowane, po odłaczeniu wtyczki gdzie dalej za switchem był tamten komp uspokoiło się.
Prawdopodobnie był to jakis Broadcast Storm lub coś w tym stylu.
Sam komputer był w miarę "czysty", widziałem w gorszym stanie i nie robiły takich problemów. Przeskanowałem antywirem, adawarem i jest spokój, może ktoś to specjalnie odpalił, jakiś DOS na broadcast lub coś podobnego

_________________
Symetryk światło, CDN2 3.1.4-4-ARCH i686 AMD E-350 Processor AuthenticAMD & kilku użyszkodników

Jeżeli odłączyłeś ten komputer od portu to switch mógł się odblokować.
Komputer jak mówisz był "w miarę czysty" więc winiłbym sprzęt,
zobaczysz co dalej. Być może to trojan, ale przygotuj się na koszty...

Switch jest sprawny, działa na nim pozostałe 12 portów i nie ma problemów. Dzisiaj znowu się powtórzyło. Po wypięciu jak ręką odjął.
No i jeszcze pozostaje kwestia iptrafa, krtóry wskazuje bezpośrednio jako źródło ruchu tamten komputer.
Pozatym interesuje mnie kwestia ukierunkowania pakietów - wygląda na to, że idą do serwera - obiążenie procka prawie 100%.
W sumie to nie wypinam bezpośrednio kompa ze switcha, tylko kabel który biegnie do jeszcze jednego switcha, który to stoi na biurku obok tamtego komputera, możliwe, że z nim coś nie tak (Dlink 5 portów)

_________________
Symetryk światło, CDN2 3.1.4-4-ARCH i686 AMD E-350 Processor AuthenticAMD & kilku użyszkodników

Ja tylko opisuję sytuację z jaką walczyliśmy z kumplem...

Najpierw zaczął nawalać jeden port (odłączenie komputera i wszystko OK),
potem trzeba było wyłączyć na chwilę cały switch,
a potem zakup nowego i jak ręką odjął...

każdy przypadek jest inny, więc może zrób eksperyment i zamień kable w portach, jeżeli tym razem zawiesi inny komputer to wiadomo, że port, jeżeli nie - będziesz miał pewność że to coś dalej (może ten d-link, tu to porty padają nagminnie )

Jak rozwiążesz problem to opowiedz co było, na pewno przyda się innym

Ze switchem nic nie zmieniałem.
Wczoraj zainstalowałem firewalla na tym komputerze i nic się nie działo.
Dzisiaj został przeinstalowany windows bo rano podobno znalazło od groma trojanów.
Więc prawdopodobnie była to awaria o przyczynie softwarowej.
Pożyjemy zobaczymy.... nie było to takie łatwe do zaobserwowania ponieważ zaczynało się np godzine po włączeniu komputera. W tym czasie użytkownika nie było przy komputerze.
Na razie to tyle.
Pozdro

_________________
Symetryk światło, CDN2 3.1.4-4-ARCH i686 AMD E-350 Processor AuthenticAMD & kilku użyszkodników