Den_LocalNet 1,474 Posted 2013-01-24 14:12:45 Share Posted 2013-01-24 14:12:45 надо их по макам вылавливать и предупреждать юзера я год назад (когда из только завезли) чуть с ума не сошел пока нашел в чем дело.... Link to post Share on other sites
greyshadow 22 Posted 2013-01-24 14:20:21 Share Posted 2013-01-24 14:20:21 Так у них mac-cloned есть.... так что не панацея тоже... Link to post Share on other sites
wladd 382 Posted 2013-01-24 14:30:41 Share Posted 2013-01-24 14:30:41 тогда мать ево свич, выложите доку по свичу BDCOM 2548 свитч Дока от него вот https://www.dropbox....kl7j/ScaOCfz6rh Link to post Share on other sites
wladd 382 Posted 2013-01-24 14:41:17 Share Posted 2013-01-24 14:41:17 Парни. Мне Елена кинула ссылку - говорит там с твоим БДКОМмом проблемы! Читай! Вы тут 6 страниц написали, читал- читал , читал-читал, так и не понял. Со свитчем проблемы или в сети. И что такое tenda. Доку скинул (кто то просил выложить). Link to post Share on other sites
Maxxx 446 Posted 2013-01-24 14:46:00 Share Posted 2013-01-24 14:46:00 У нас похожая ситуация. Link to post Share on other sites
_ivan_ 25 Posted 2013-01-24 14:46:16 Share Posted 2013-01-24 14:46:16 И что такое tenda. Tenda мего китайский роутер! от из за него и проблемы в сети! Link to post Share on other sites
andryas 1,062 Posted 2013-01-24 14:52:00 Share Posted 2013-01-24 14:52:00 Префиксы маков этого зверя кто-то имеет? Проанализирую, ибо интересно, сколько у меня в сети этого г-на стоит Проблем пока тьфу-тфу ни каких! Link to post Share on other sites
Den_LocalNet 1,474 Posted 2013-01-24 14:56:18 Share Posted 2013-01-24 14:56:18 тенда это похоже отбраковка тплинка) Link to post Share on other sites
logic 524 Posted 2013-01-24 15:15:27 Share Posted 2013-01-24 15:15:27 тоже были приколы с тендой- перегрузили все стало на место.... Link to post Share on other sites
_WesT_ 1,016 Posted 2013-01-24 15:17:41 Share Posted 2013-01-24 15:17:41 тоже были приколы с тендой- перегрузили все стало на место.... кого перегрузили? Тенду? Заибись решение) Link to post Share on other sites
morfey 82 Posted 2013-01-24 15:18:28 Author Share Posted 2013-01-24 15:18:28 тенда это похоже отбраковка тплинка) Да, вот эта дрянь, 90:f6:52:cc:54:70. Говорит что TPLINK P.S. "Роутеры в сети!!!" © )) Link to post Share on other sites
Володя 12 Posted 2013-01-24 15:21:37 Share Posted 2013-01-24 15:21:37 Тема на форуме недавно как раз была о тендах... Link to post Share on other sites
_ivan_ 25 Posted 2013-01-24 15:21:41 Share Posted 2013-01-24 15:21:41 у нас тоже похожая проблема была но тогда оказались асусы ! а проблемы один в один но сейчас тенда оказалась! пооставили управляемый коммутатор все как рукой сняло, будто бабка пошептала Link to post Share on other sites
morfey 82 Posted 2013-01-24 15:23:32 Author Share Posted 2013-01-24 15:23:32 у нас тоже похожая проблема была но тогда оказались асусы ! а проблемы один в один но сейчас тенда оказалась! пооставили управляемый коммутатор все как рукой сняло, будто бабка пошептала В том то и проблема, что свич управляемый, а проблема осталась. Нужно сегментировать. Link to post Share on other sites
sanyadnepr 305 Posted 2013-01-24 15:26:40 Share Posted 2013-01-24 15:26:40 у нас тоже похожая проблема была но тогда оказались асусы ! а проблемы один в один но сейчас тенда оказалась! пооставили управляемый коммутатор все как рукой сняло, будто бабка пошептала В том то и проблема, что свич управляемый, а проблема осталась. Нужно сегментировать. Просто поставить - этого мало, нужно есче и приготовить.Проблема где-то на уровне организации... Link to post Share on other sites
logic 524 Posted 2013-01-24 15:27:14 Share Posted 2013-01-24 15:27:14 тоже были приколы с тендой- перегрузили все стало на место.... кого перегрузили? Тенду? Заибись решение) а шо делать..... роутер за антеной..... на антене два абона.... если такие глюки начинаються на базе- тушу антену и все Link to post Share on other sites
_ivan_ 25 Posted 2013-01-24 15:30:52 Share Posted 2013-01-24 15:30:52 у нас тоже похожая проблема была но тогда оказались асусы ! а проблемы один в один но сейчас тенда оказалась! пооставили управляемый коммутатор все как рукой сняло, будто бабка пошептала В том то и проблема, что свич управляемый, а проблема осталась. Нужно сегментировать. а на том порту мыльницы нету? а точно ли тот порт вы обнаружили? Link to post Share on other sites
morfey 82 Posted 2013-01-24 17:30:25 Author Share Posted 2013-01-24 17:30:25 Та порт просто выключили, у нас уже нету мыльниц. Я в смысле при включенном порте абонента проблема останется. Link to post Share on other sites
Гайджин 574 Posted 2013-01-24 21:13:56 Share Posted 2013-01-24 21:13:56 Сдается мне, что reverse path filtering (на низходящем интерфейсе сервера) спасет отца русской демократии. Link to post Share on other sites
morfey 82 Posted 2013-01-24 22:40:52 Author Share Posted 2013-01-24 22:40:52 По ходу да, rp_filter Нарисовалась еще одна тенда(у нас продаваны их по бросовой цене продают по слухам))) . Включил антиспуфинг. Как рукой сняло. И побежал счетчик. Во фре: 00008 2766 276364 deny ip from any to any not verrevpath in Тут осторожно для тех у кого балансировка входящего/исходящего траффика с разных интерфейсов. Для лины смотрим: sysctl -a | grep '\.rp_filter' | less И включаем на интерфейсах, если не 1. По моему по дефолту вкл. Мониторю дальше. Link to post Share on other sites
Гайджин 574 Posted 2013-01-25 04:54:36 Share Posted 2013-01-25 04:54:36 Когда вторая Тенда появилась ты протисипидампил "пациента" как я говорил? - Чтот видно? Link to post Share on other sites
morfey 82 Posted 2013-01-25 07:37:19 Author Share Posted 2013-01-25 07:37:19 Посмотрел. Это было видно на первом дампе, но никто не знал мака по ходу. Он валит днс запросами со своим соурс маком с левого ip (шлюза). (90:f6:52:cc:54:70) При включении rpf какбы лучше, но всплесками, непонятно. Дамп при выключенном rpf http://us.ua/1018949/ Link to post Share on other sites
morfey 82 Posted 2013-01-25 07:55:48 Author Share Posted 2013-01-25 07:55:48 Дамп с вкл. rpf - http://us.ua/1018975/ В src набор ip, но его ip-шника нет O_o Link to post Share on other sites
greyshadow 22 Posted 2013-01-25 09:19:44 Share Posted 2013-01-25 09:19:44 Посмотрел. Это было видно на первом дампе, но никто не знал мака по ходу. Он валит днс запросами со своим соурс маком с левого ip (шлюза). (90:f6:52:cc:54:70) При включении rpf какбы лучше, но всплесками, непонятно. Дамп при выключенном rpf http://us.ua/1018949/ Обратите внимание - в дампе всего несколько DNS запросов, но многократно продублированых, причем продублированых не на уровне dns запроса, а именно как IP пакет, короче там вагон абсолютно идентичных IP пакетов, резольвер работает не так, да и если пакеты генерировал бы роутер - у него src port тоже менялся, а тут - полная идентичность, значит либо работа генератора пакетов, либо это действительно дублированый пакет. Link to post Share on other sites
greyshadow 22 Posted 2013-01-25 09:21:10 Share Posted 2013-01-25 09:21:10 Дамп с вкл. rpf - http://us.ua/1018975/ В src набор ip, но его ip-шника нет O_o Какраз все укладывается в описаную мной схему работы - тенда отмаршрутил пакет, который не должен был вообще принимать. Link to post Share on other sites
Recommended Posts
Create an account or sign in to comment
You need to be a member in order to leave a comment
Create an account
Sign up for a new account in our community. It's easy!
Register a new accountSign in
Already have an account? Sign in here.
Sign In Now