Странное поведение в сети, петля?

[Den_LocalNet 1 474]

надо их по макам вылавливать и предупреждать юзера

 

я год назад (когда из только завезли) чуть с ума не сошел пока нашел в чем дело....

[greyshadow 22]

Так у них mac-cloned есть.... так что не панацея тоже...

[wladd 382]

тогда мать ево свич, выложите доку по свичу

 

BDCOM 2548 свитч

Дока от него вот

https://www.dropbox....kl7j/ScaOCfz6rh

[wladd 382]

Парни.

Мне Елена кинула ссылку - говорит там с твоим БДКОМмом проблемы! Читай!

Вы тут 6 страниц написали, читал- читал , читал-читал, так и не понял. Со свитчем проблемы или в сети.

И что такое tenda. Доку скинул (кто то просил выложить).

[Maxxx 446]

 

У нас похожая ситуация.

[_ivan_ 25]

И что такое tenda.

 

Tenda мего китайский роутер! от из за него и проблемы в сети!

[andryas 1 059]

Префиксы маков этого зверя кто-то имеет?

Проанализирую, ибо интересно, сколько у меня в сети этого г-на стоит

Проблем пока тьфу-тфу ни каких!

[Den_LocalNet 1 474]

тенда это похоже отбраковка тплинка)

[logic 522]

тоже были приколы с тендой- перегрузили все стало на место....

[_WesT_ 1 016]

тоже были приколы с тендой- перегрузили все стало на место....

 

кого перегрузили? Тенду? Заибись решение)

[morfey 82]

тенда это похоже отбраковка тплинка)

Да, вот эта дрянь, 90:f6:52:cc:54:70. Говорит что TPLINK

 

 

P.S. "Роутеры в сети!!!" © ))

[Володя 12]

Тема на форуме недавно как раз была о тендах...

[_ivan_ 25]

у нас тоже похожая проблема была но тогда оказались асусы ! а проблемы один в один но сейчас тенда оказалась! пооставили управляемый коммутатор все как рукой сняло, будто бабка пошептала

[morfey 82]

у нас тоже похожая проблема была но тогда оказались асусы ! а проблемы один в один но сейчас тенда оказалась! пооставили управляемый коммутатор все как рукой сняло, будто бабка пошептала

 

В том то и проблема, что свич управляемый, а проблема осталась. Нужно сегментировать.

[sanyadnepr 305]

у нас тоже похожая проблема была но тогда оказались асусы ! а проблемы один в один но сейчас тенда оказалась! пооставили управляемый коммутатор все как рукой сняло, будто бабка пошептала

 

В том то и проблема, что свич управляемый, а проблема осталась. Нужно сегментировать.

Просто поставить - этого мало, нужно есче и приготовить.

Проблема где-то на уровне организации...

[logic 522]

тоже были приколы с тендой- перегрузили все стало на место....

 

кого перегрузили? Тенду? Заибись решение)

а шо делать..... роутер за антеной..... на антене два абона....

если такие глюки начинаються на базе- тушу антену и все

[_ivan_ 25]

у нас тоже похожая проблема была но тогда оказались асусы ! а проблемы один в один но сейчас тенда оказалась! пооставили управляемый коммутатор все как рукой сняло, будто бабка пошептала

 

В том то и проблема, что свич управляемый, а проблема осталась. Нужно сегментировать.

 

а на том порту мыльницы нету? а точно ли тот порт вы обнаружили?

[morfey 82]

Та порт просто выключили, у нас уже нету мыльниц. Я в смысле при включенном порте абонента проблема останется.

[Гайджин 574]

Сдается мне, что reverse path filtering (на низходящем интерфейсе сервера) спасет отца русской демократии.

[morfey 82]

По ходу да, rp_filter

Нарисовалась еще одна тенда(у нас продаваны их по бросовой цене продают по слухам))) .

Включил антиспуфинг. Как рукой сняло.

И побежал счетчик. Во фре:

00008 2766 276364 deny ip from any to any not verrevpath in

Тут осторожно для тех у кого балансировка входящего/исходящего траффика с разных интерфейсов.

 

Для лины смотрим:

sysctl -a | grep '\.rp_filter' | less

И включаем на интерфейсах, если не 1. По моему по дефолту вкл.

 

Мониторю дальше.

[Гайджин 574]

Когда вторая Тенда появилась ты протисипидампил "пациента" как я говорил? - Чтот видно?

[morfey 82]

Посмотрел.

Это было видно на первом дампе, но никто не знал мака по ходу. Он валит днс запросами со своим соурс маком с левого ip (шлюза). (90:f6:52:cc:54:70)

 

При включении rpf какбы лучше, но всплесками, непонятно.

 

Дамп при выключенном rpf http://us.ua/1018949/

[morfey 82]

Дамп с вкл. rpf - http://us.ua/1018975/

 

В src набор ip, но его ip-шника нет O_o

[greyshadow 22]

Посмотрел.

Это было видно на первом дампе, но никто не знал мака по ходу. Он валит днс запросами со своим соурс маком с левого ip (шлюза). (90:f6:52:cc:54:70)

 

При включении rpf какбы лучше, но всплесками, непонятно.

 

Дамп при выключенном rpf http://us.ua/1018949/

 

Обратите внимание - в дампе всего несколько DNS запросов, но многократно продублированых, причем продублированых не на уровне dns запроса, а именно как IP пакет, короче там вагон абсолютно идентичных IP пакетов, резольвер работает не так, да и если пакеты генерировал бы роутер - у него src port тоже менялся, а тут - полная идентичность, значит либо работа генератора пакетов, либо это действительно дублированый пакет.

[greyshadow 22]

Дамп с вкл. rpf - http://us.ua/1018975/

 

В src набор ip, но его ip-шника нет O_o

Какраз все укладывается в описаную мной схему работы - тенда отмаршрутил пакет, который не должен был вообще принимать.