Freesco, NND, CDN, EOS

1.Otoczenie sieciowe widac. strony sie nie otwieraja wogole.
2.poniewaz klient korzystal z p2p sprawdzilem ilosc polaczen okazuje sie ze ma ciagle bliskie granicy ktora ustalilem [150].
3.powiedzialem zeby wylaczyl p2p, sprawdzil czy wirow nie ma, to sformatowal kompa [tym lepiej dla mnie]
3.po ponownym zainstalowaniu systemu znowu to samo. ruchu ma zero ale ilosc polaczen znowy graniczna.
4.zmienilem mu IP myslac ze znowu moze jakis konflikt w sieci, ale na innym to samo

Adres IP przydziela dobry. Mozliwe ze walnieta sieciowka?

_________________
------------------------
HOUSE music

Skoro "otoczenie" widać to sieciówka raczej działa. Niech sprawdzi czy może oglądać www "lokalną" jeżeli taką masz.
Dalej - co to za OS, czy ma jakieś firewalle itp?

Sprawdz u klienta co generuje tak duzo polaczen.

_________________
FAQ dla NND: http://nnd-linux.pl/faq.php
Doswiadczenie, to cos, co zdobywasz tuz po chwili w ktorej go potrzebowales.

jezeli ustawil wartosc na 150 a z tego co pamietam zeby otworzyc www to trzeba zrobic 5 polaczen jezeli limit jest wyczerpany to hm ...
zobacz czy nie ma wpisanych jakis dziwnych dnsow

_________________

Raport:
system: winxp
netstat: tylko 2 polaczenia
ping do serwera jest, strona na serwerze rowniez wskakuje od razu
ping www.wp.pl rowniez ponizej 40ms
ping 212.77.100.101 jak wyzej

uzywa edonkey i bitcomet byly wylaczone od wczoraj

przyszedlem do domu i ...
[root@router_nnd root]# netstat-nat -n | grep ESTABLISHED | grep 192.168.1.17 | wc -l
135

... i tak non stop
mam ustawione obcinanie powyzej 150

mozliwe ze ktos na jego MACu siedzi????
edit:
sciagnolem clr_conns pow ydaniu komendy efekt:
192.168.1.17:1832 72.56.82.20:46626
192.168.1.17:1827 200.55.139.254:8002
192.168.1.17:2808 72.38.202.232:9520
192.168.1.17:3307 87.194.54.190:55515
192.168.1.17:4103 72.38.202.232:9520
192.168.1.17:2808 72.56.82.20:46626
192.168.1.17:2469 219.74.92.67:60000
192.168.1.17:1666 24.117.14.30:8621
... i tego jest przynajmniej ze 100 jak nie wicej linijek.
potem od razy grepuje i znowu jest 138

_________________
------------------------
HOUSE music

ta a jak wyszedles to on wlaczyl torenty

_________________

no ja naprawde mam zgryza... w sumie to tyz prowdo ze na 99% cos na kompie, ale zeby mu udowodnic to wezme jego sieciowke i podepne do swojego kompa a jemu dam moja [no jakos trzeba do userow trafiac]

_________________
------------------------
HOUSE music

Prosciej to odpal jakies Live CD Linuxa na jego kompie.

faktycznie, mam, ubuntu :) pojde

_________________
------------------------
HOUSE music

oki, kolejny raport:
odpalilem UBUNTU LIVE. znalazlo ladnie adres IP. ale bylo tak samo. dalej 132 polaczenia. no to zmienilem adres IP na inny. zrestartowalem interfejs. no i net mu ruszyl. no to ja z ciekawosci netstat'em poprzedni adres a tu dalej 132 polaczenia.
odpalilem clr_conns wywalilo mnostwo polaczen.
nastepnie znowu netstat_nat i znowu 132 polaczenia. i dalej mowie o tym starym adresie IP ktory juz nie jest uzywany. wiem o tym ze one jeszcze troche pozyja [polaczenia oczywiscie] ale dlaczego clr_conns nie zamknal ich?
na razie na nowym IP mu chodzi na UBUNTU. zobacze jutro

_________________
------------------------
HOUSE music

Bo ten skrypt o ile sie nie myle wysyla tylko pakiet konczacy polaczenie tcp, wiec jesli jakies polaczenie wisi, albo jest to np. strumien udp, to clr_conns nic nie da. Jak chcesz sie pozbyc tych polaczen bez restartu serwera, to przeladuj modul ip_conntrack .

_________________
FAQ dla NND: http://nnd-linux.pl/faq.php
Doswiadczenie, to cos, co zdobywasz tuz po chwili w ktorej go potrzebowales.

czy moge cicho i skromnie poprosic o komende do restartowania ip_conntrack??

_________________
------------------------
HOUSE music

lsmod, rmmod i modprobe.

_________________
FAQ dla NND: http://nnd-linux.pl/faq.php
Doswiadczenie, to cos, co zdobywasz tuz po chwili w ktorej go potrzebowales.

Nie mogę się do końca z tym zgodzić.
Faktycznie clr_conns kasuje TYLKO połaczenia TCP (nie rusza UDP), ale NIE MA czegoś takiegio w tym wypadku jak WISZĄCE połączenie. Jeśli clr_conns wysyła ZAMIAST serwera-klienta pakiety ZAMYKAJĄCE to jądro (conntrack) ZAMYKA połaczenia (ani serwer ani klient nie muszą się odzywać). Trochę zależy to od ustawionych CZASÓW przetrzymywania połaczeń, jak masz długie czasy to nawet połaczenia już zamkniete trochę są przetrzymywane.
Trochę za mało szukałeś (nie wiemy w jakim stanie te połaczenia były). Być może brakowało Ci komendy:
cat /proc/net/ip_conntrack | grep '192.168.1.17'
lub innego narzędzia ( il_polk ?).
Porównaj też tu : http://forum.freesco.pl/viewtopic.php?t=12482

_________________
Określenie przy nicku to tylko dla 'jaj'; tytuł za ilość postów.
Ja ciągle się uważam za niewinne dziecię w sprawach linuksa; żaden guru czy inny moderator

niestety dalej to samo po kilku dniach. mnostwo polaczen. najciekawsze jest to ze odpalilem ubuntu i polaczenia dalej wisza. zmienie MAC na jego karcie sieciowej.

_________________
------------------------
HOUSE music

Ktoś siedzi ja jego mac'ku na 100% mam to samo w sieci, kupiłem switch'a zarządzalnego (za 100 zł jakieś gówno na allegro) ale teraz widze na jakim porcie kto ma jakie Mac'ki i już wiem kto się pod niego potszywa.

Szkoda ze to jeba.... PPPOE tak trudno uruchomić ((

_________________
Pentium III 500/512, 128Mb/PC133, 8,3Gb, DSL 1024/256,
11 userów

Update: 10.05.2006
Pentium III 700/256, 338Mb/PC133, 80 Gb, DSL 2Mbit/s / 256kbit/s,
16 userów

Na początek jesli to faktycznie ktoś się podszywa to możesz wejsć na [url]http://freshmeat.net/
[/url]i ściągnąć jakiś programik anty arpspoof'owy.

_________________
Określenie przy nicku to tylko dla 'jaj'; tytuł za ilość postów.
Ja ciągle się uważam za niewinne dziecię w sprawach linuksa; żaden guru czy inny moderator

ej jak wchodze na ten topic to mi sie pojawia okienko logowania:


co to ?

_________________
www.komputer.cuprum.pl
Intel Core 2 DUO QUAD, DUAL DDR2 8GB, GF8800 1 GB, HDD SATAII 750 GB + 750 GB + 80GB + IDE HDD 40 GB, Linux Mandriva 2008 PP

Zmien IE na FF :]
Spotkalem sie juz na innym forum z czyms takim, wystepowalo jedynie w przypadku IE.

_________________
| ArchLinux X64 2.6.29-6 (Custom) @ IBM eServer 235
| Intel Xeon 2,4GHz (x2) : 2GB RAM : 2x36GB SCSI (RAID1)
| httpd2.6 mysql exim dhcpd named proftpd stats niceshaper06
| WAN: 35|35 mb/s (GTS) @ 500+ hosts

no wiesz ja bym sie nie zdziwil jakby to sie pojawialo caly czas a top sie pojawilo kilka razy i teraz jak wszedlem na ten topic to sie jhuz nie pojawilo. ff i ie uzywam zamiennie zalezy do czego mi jest w danej chwili potrzebny (ff wcale nie jest zadna rewelacja z tego co czytalem ma wiecej bledow niz ie)

_________________
www.komputer.cuprum.pl
Intel Core 2 DUO QUAD, DUAL DDR2 8GB, GF8800 1 GB, HDD SATAII 750 GB + 750 GB + 80GB + IDE HDD 40 GB, Linux Mandriva 2008 PP