Freesco, NND, CDN, EOS

Blagam pomozcie borykam sie ze strasznym problemem w mojej sieci, bowiem po jakims dniu od resetu serwera pingi z nadajnika (linksys wap54g) na inne nadajniki czy do ktorego kolwiek usersa rosna z 1-10ms do ponad 800ms, natomiast ping od serwera do nadajnika jest swietny przez caly czas, czyli cos napewno na poziomie nadajnik>klient, po resecie serwera wszystko na chwile wraca do normy ale pozniej znowu pingi sa ogromne no i ludzie narzekaja na wolny net:-(Pod wapa podpietych mam 28userow, moze to zbieg okolicznosci ale zaczelo sie tak dziac po tym jak podpialem dwoch userwo(w tym samym dniu) z kartami DLINKA DWL G520+ nigdy wczesniej nie uzywalem tych kart a tak poza tym to jakos wolno chodza o wiele gorzej od starych poczciwych D520+.Juz trace glowe pomocy!!!!!P.S Moj serwer to NND.Limit polaczen 60/s, IMQ+ niceshaper, wczesniej mialem podobny problem ale limit polaczen pomogl, teraz to juz nie mam glowy.Moze ktos ma wira???Jesli tak to jak to sptrawdzic??

podziel ich na dwa apki

_________________
Pomogłem ? wypij moje zdrowie
Nie polemizuj z idiotą - najpierw sprowadzi Cię do swojego poziomu, a później pobije doświadczeniem.

wystarczy spojzec na statystki mrtg i zobaczysz kto bruzdzi.
a jak masz miekie serce i dajesz userom dostep do calego pasma to musiszmiec twarda du... .

Doszedlem w polowie o co biega, ktos musi miec wira, poniewaz ze statow niceshapera spisalem sobie userow ktorzy sa aktywni w czasie gdy net sie zamula, wieczorem net sie odmula gdy niektoryz maja wylaczone kompy i pingi robia sie normalne, rowniez odpalilem staty i spisalem aktywnych userow tak droga eliminacji zostalo mi do sprawdzenia kilka kompow z ktorych przynajmniej jeden musi strasznie bruzdzic w sieci.Mam osmiu podejtrzanych jutro dojde ktory to dran ma syf w kompie

zauwazam duzy ruch na porcieTCP 445 czy to wirus??Poza tym jeszcze wiekszy ale to na porcie 80 wiec to tylko chyba strony prawda??NP:

┌82.139.8.22:80 > 1741 2611500 --A- eth1 │
│└192.168.0.19:1921 > 1194 54924 --A- eth1





TCP/445 3102 148896 3102 148896 0 0 │
│ TCP/80 5041 3248554 2114 369607 2927 2878947 │
│ UDP/53 14 1947 7 444 7 1503 │
│ TCP/443 27 5387 14 1924 13 3463 │
│ UDP/138 2 404 1 202 1 202 │
│ UDP/137 6 468 3 234 3 234

jak widac pojawil sie ruch na portach 137, 138 czy ktos mi powie czy mam wirusy w sieci??



Bardzo bym prosil o pomoc w znalezieniu winowajcy dluuuugich pingow w godzinach szczytu w mojej sieci, jestem prawie pewny ze to wirus bo to przyszlo samo z siebie, jakby ktos mial cierpliwosc to podaje gg:2948344

To otoczenie sieciowe windows, w sieci radiowej może powodować zatykanie.

_________________
Belfer.one.PL
Audio Cafe

Tyle ze otoczenie sieciowe caly czas bylo wlaczone i wszystko bylo ok ten problem nastal nagle dzien po podpieciu dwoch userow z kartami dlink G520+

a sprawdz ich iptrafem moze bedzie wiadomo cos wiecej ?

_________________
Lucent Cellpipe 50AS, Serwer: IBM NetFinity 5000 2x 30GB SCSI, 2x LinkSys WRT50GL<-> + 2 InterLine dookólna, OS: RHEL(RedHatEnterpriseLinux)CentOS 5, drugi serwer: IBM e-server, 2x Intel Xeon, 512 MB RAM, OS: NND, net: 2x Neo 512 i 1024 .. i smiga

Spojrz dwa posty wyzej tam jedt wynik z iptrafu,

Proto/Port ───────── Pkts ─── Bytes ── PktsTo ─ BytesTo PktsFrom BytesFrom ─┐
│ TCP/80 416 223892 181 38574 235 185318 │
│ TCP/445 136 6528 136 6528 0 0 │
│ TCP/443 8 480 4 208 4 272 │



sporo dizeje sie na porcie 445 co to za port??

Port otoczenia sieciowego, ktore jest dziurawe jak ser szwajcarski. Korzysta z tego portu m.in sasser.

_________________
FAQ dla NND: http://nnd-linux.pl/faq.php
Doswiadczenie, to cos, co zdobywasz tuz po chwili w ktorej go potrzebowales.

Czy zablokowanie go poprzez regulke bedzie dobrym wyjsciem??

uzyj firewalla Czerwo tam te porty sa standartowo blokowane.

Jakos nie mam przekonania do tego firewalla boje sie ze bedzie mi sie gryzl z pozostalym skryptami, zreszta zciech sie dobrze spisuje, wykorzystalem nmap i zauwazylem dziwne porty czy ktos moze je skomentowac??

PORT STATE SERVICE
80/tcp open http
135/tcp open msrpc
139/tcp open netbios-ssn
443/tcp open https
445/tcp open microsoft-ds
1025/tcp open NFS-or-IIS
5000/tcp open UPnP

Domyslnie w firewallu Zciecha tak jest.

_________________
FAQ dla NND: http://nnd-linux.pl/faq.php
Doswiadczenie, to cos, co zdobywasz tuz po chwili w ktorej go potrzebowales.

Tylko ze w iptrafie pokazuje mi ze wlasnie przeez port 445 leci najwiecej malych pakietow

to ze firewal nie wpuszcza czegos, wcale nie znaczy ze nie wplywa to przez karte sieciawa. zapewne iptraf widzi pakiet jeszcze zanim trafi on do firewala.
Jak dobrze zrozumialem to nie serwer jest blokowany tylko siec.

polecam te ladne obrazki w publikacji, co polecam ja przeczytac na dole w podpisie, sobie obejrzec .

A lekarstwo to oczywiscie ban w serwerze dla IP bałwan jestem, sam przyjdzie do ciebie.

A jeszcze lepiej wywalic go z AP (znaczy MAC jego karty).

_________________
Nie jestem NEKROMANTĄ, nie wróżę z flaków!
Alkohol pity z umiarem nie szkodzi nawet w największych ilościach!
Przeczytaj nim zapytasz

miałem u siebie podobny problem... i też doszedłem do tego że ktoś z sieci zawala mi WLAN... przyczyną tego było to że niektórzy cały czas ściągali coś między sobą w sieci, i radiówka sie zapychała
Problem rozwiązał nowy AP Planet 1963A z APPRO 1.6.0-1, w którym są 2 fajne opcje:
Opcja Block IBSS TRAFFIC - pozwala na blokowanie ruchu między użytkownikami podłaczonymi do tego samego punktu dostępowego. Pozwala to na wyeliminowanie przeciążenia gdy użytkownicy przesyłają między sobą dane i tym samym zabierają dużą część pasma lub całkowicie blokują wymianę danych między pozostałymi użytkownikami.
Opcja NETBIOS FILTERING - pozwala na filtrację usługi netbios służącą do znajdowania zasobów sieciowych, nazw komputerów w przypadku korzystania z systemów windows i otoczenia sieciowego lub linuksa i oprogramowania samba. Pozwala to ograniczyć wymianę wymianę danych między użytkownikami za pomocą tego protokołu.
Od tamtej pory nie mam już z tym problemów
Jedyny problem jaki występuje u 2 użytkowników to to, że co jakiś czas tracą połączenie z siecią... nie wiem czy to wina ich kart sieciowych czy czegoś innego, jak bede miał więcej wolnego czasu sprawdze to dokładniej.