Странности в сети

[_ivan_ 25]

появилось недавно на коммутаторах в пределах одной подсети вот такие графики, народ жалуется. Что подскажете? Грешим на роутеры!

 

[Tux 24]

а где график-то?

[Demeo 29]

Если рррое, то стопудово роутер Tenda

[_ivan_ 25]

Tend-ы в сети есть но мы используем статические IP адресса

 

Что посоветуете?

[greyshadow 22]

http://local.com.ua/forum/topic/43780-странное-поведение-в-сети-петля/page__st__40

[_ivan_ 25]

спасибо читаю теперь даную тему!

[KaYot 3 708]

Тут как раз на банальные шторма от колец похоже. Маки смотрите на портах, кольца легко вычисляются по левым макам и броадкастах на портах.

[greyshadow 22]

Ну это первое, на что надо было проверить

[_ivan_ 25]

loopdetect включен, когда то включал мониторинг броудкаста мультикаста ни чего особенного не выявил ! ниче не пишет, нашел порт, отключил, красота!

 

единственное в логах что насторожило с даного порта Blat Attack is detected from (IP: 192.168.xxx.xxx Port: 7)

 

PS и по данному адресу стоит МЕГАРОУТЕР TENDA )))))))

[_WesT_ 1 016]

 

PS и по данному адресу стоит МЕГАРОУТЕР TENDA )))))))

 

 

Опа!

[greyshadow 22]

• Blat Attack — These switch result from sending

a specially crafted packet to a machine where the

source host port is the same as the destination

host port. The system attempts to reply to itself,

resulting in system lockup.

 

Реакция на SIP или торрент или еще чего, где src port = dst port на L4.

[zulu_Radist 856]

я так посмотрю тому кто навез этих роутеров скоро отобьют голову)

[_WesT_ 1 016]

я так посмотрю тому кто навез этих роутеров скоро отобьют голову)

 

Кто-то отхватит по полной)))

[_ivan_ 25]

тут разработчика пиздить нада! продавале пофиг на товар, абы покупали!

[_ivan_ 25]

а может это банальная вирусня, либо какой то мега пользователь решил настроить у себя на компе какой нибудь сервак?

[_ivan_ 25]

забыл отписать! ))

решили проблему давным давно, редактированием конфига D-linka 

 

# STORM

 

config traffic control_trap none

config traffic control 1-28 broadcast enable multicast enable unicast enable action drop threshold 64 countdown 0 time_interval 5

 

до этого было включено только на абонентских портах ! а с указанием и магистральных все наладилось! если и проблема возникает то только локально на порту! быстро обнаруживается и локализуется. 

 

Проблема оказалась не только в роутерах Tenda! но и частично других производителей.