Страница 1 из 1

arax - входящий трафик без исходящего

СообщениеДобавлено: 03 апр 2009, 14:40
KirillTs
Минут 40 назад начался интересный полтергейст, пинг на шлюз аракса пропал, посмотрел загрузку интерфейса.... TX 500 bps - 1 kbps, а вот RX 70-80 Mbps =) когда подключаю ноутик, он начинает жестоко тормозить заваливая экран сообщениями о конфликте ip-адреса, в диспетчере задач загрузка интерфейса 70 мбит....
Это какой то АРП флуд?

Re: arax - входящий трафик без исходящего

СообщениеДобавлено: 03 апр 2009, 15:19
Шинкевич Владимир
Поток, который предназначается не вам.

Re: arax - входящий трафик без исходящего

СообщениеДобавлено: 03 апр 2009, 15:56
Igoras
Сниффер в руки, смотрим на интерфейс, захват всех пакетов, смотрим которые занимают 99% трафика, звоним в аракс, просим заблочить...

было у меня такое 3 года назад... когда мне в выделенку начала флудить сама телемедиевская циска... что-то типа 1 миллиона пакетов в секунду.... винда так же тупо висла... минут 15 доказывал что проблема у них с конкретной циской.. слава богу, что телемедия не телеком и доказать получилось :)

Re: arax - входящий трафик без исходящего

СообщениеДобавлено: 03 апр 2009, 22:11
KirillTs
В этом случае проблема была глобальная, сделали через пару часов....

Re: arax - входящий трафик без исходящего

СообщениеДобавлено: 04 апр 2009, 14:12
KirillTs
Опять повторяется... уже час нету инета =( какие то броадкасты сыпятся.....

Re: arax - входящий трафик без исходящего

СообщениеДобавлено: 04 апр 2009, 14:19
Igoras
KirillTs,
Мммм, похоже на арп-спуфинг....

куча арп-запросов, то ли кто-то пытается подменить гейт и сниффить весь трафик, то ли просто свитч заглючил :( А у тебя внешний адрес из сетки /24? :)

Re: arax - входящий трафик без исходящего

СообщениеДобавлено: 04 апр 2009, 14:34
KirillTs
Igoras писал(а):KirillTs,
Мммм, похоже на арп-спуфинг....

куча арп-запросов, то ли кто-то пытается подменить гейт и сниффить весь трафик, то ли просто свитч заглючил :(

Наверное что то заглючило, если бы так долго хацкер спуфил я думаю они бы нашли кто и вырубили......
А у тебя внешний адрес из сетки /24? :)

/26

Re: arax - входящий трафик без исходящего

СообщениеДобавлено: 04 апр 2009, 14:59
Oleg
А где секюрити? Или аракс перешёл на хоум-лан уровне?

Re: arax - входящий трафик без исходящего

СообщениеДобавлено: 04 апр 2009, 15:03
Igoras
KirillTs,
Мммм, проси /30 и таких проблем не увидишь :)

Oleg,
а старнет никому не дает /24? :)

Re: arax - входящий трафик без исходящего

СообщениеДобавлено: 04 апр 2009, 15:39
Oleg
Но использует или приват влан с ip unnumbered, или разные типы ип соурсе гуардов с arp inspection.
При этом ограничено скорость броадкастов - так что всё это исключено.
А тратить 4 ип для одного хоме клиента счетаю неразумно...

Re: arax - входящий трафик без исходящего

СообщениеДобавлено: 04 апр 2009, 15:54
Igoras
Да, я если честно тоже не понял почему скорость броадкастов не ограничена по минимуму...

я так понимаю там не хоум клиент, а все же официальный контракт на юр. лицо..

Re: arax - входящий трафик без исходящего

СообщениеДобавлено: 04 апр 2009, 16:10
Oleg
Видимо економят на оборудование...
К примеру, если клиент сериозный и знает что ему нужен качественный (а это уже подразумевает не дешёвый) сервыс - то мы рады ему предоставить и 2 разные подключения с динамической маршутизацией выделенных ип, итд.. Но в большинстве случаев мы обьясняем клиенту что протянутый утп это не интернет..

Re: arax - входящий трафик без исходящего

СообщениеДобавлено: 04 апр 2009, 21:09
KirillTs
Oleg писал(а): Но в большинстве случаев мы обьясняем клиенту что протянутый утп это не интернет..

А ко мне УТП и не протянут...

Думаю просто какое то оборудование из строя вышло.... т.к. до этого момента работало все достаточно стабильно, на хост мониторе даже сейчас после глюка, 99,9% аптайма за почти 3 месяца, по этому на качество не жалуюсь, просто глюк такой...интересный =)