|
Duży ruch na WAN
|
| qubaaa |
Dodano 05-06-2013 22:55
|
User
Posty: 7
Dołączył: 05/06/2013 22:50
|
Od jakiegoś czasu mam mocno obciążone łącze. Zauważyłem w zakładce IP traffic, że żaden z użytkowników nie generuje dużego ruchu. Pojawia się on tylko w zakładce bandwith (WAN). Co to oznacza? Mój ISP generuje taki ruch w stronę mojego rouera i vice versa? Jak mogę sprawdzić przyczynę i ewentualnie temu zapobiec? Ruch ten pojawia się bardzo losowo o różnych porach dnia i nocy.
Połączony z 06 czerwiec 2013 21:12:08:
Jakie dane podać, żeby ktoś mógł powiedzieć coś więcej na temat mojego problemu?
Edytowany przez qubaaa dnia 06-06-2013 21:12
|
| |
|
|
| shibby |
Dodano 07-06-2013 11:58
|
SysOp
Posty: 17110
Dołączył: 15/01/2009 20:30
|
jaki router? Masz coś na nim uruchomione - torrent/samba/ftp). W QoS masz Rates. Powinno ci pokazać wszystkie połączenia i transfery. To czy duży transfer masz z czy do siebie to ci powie bandwidth monitor (masz TX i RX).
Router: Unifi Cloud Gateway Max
Switch: Netgear MS510TXPP
Switch: Unifi USW-Flex-Mini - szt. 2
Wi-Fi: Unifi U6-Lite - szt. 2
Proxmox VE: i5-13400T, 64GB RAM, 2x 512GB NVMe, 3x 2TB SSD, Intel X710-DA2 SFP+
VM #1: Synology SA6400
VM #2: Debian, WWW
VM #3: Home Assistant OS
|
| |
|
|
| qubaaa |
Dodano 07-06-2013 12:35
|
User
Posty: 7
Dołączył: 05/06/2013 22:50
|
WNR3500l v1. Nic dodatkowo na nim nie uruchamiałem - jest to tomato z modem v109 w domyślnej konfiguracji. Duży jest tylko download (niebieski wykres), up prawie zerowy, gdy nikt nie korzysta.
Jak interpretować to rates? Tam są zliczone wszystkie połączenia na wyjściu z routera, czy tylko w sieci? Czyli mam się przyczaić na moment, kiedy IP traffic bedzie maly, a bandwidth duży i zobaczyć na podstawie rates, skąd to połączenie(połączenia)?
Połączony z 07 czerwiec 2013 14:49:46:
Z tego co widzę, tego dodatkowego ruchu na wyjściu z routera nie widać w Rates.. Tam mam tylko cały ruch, który widać w IP traffic. :/ Jak zatem to zdiagnozować?
Połączony z 07 czerwiec 2013 14:52:38:
Posiadam aktualnie wersję big-vpn, bo aio nie mieści się na moją pamięć flash. Choć nie sądzę, żeby to miało tutaj jakieś znaczenie.
Połączony z 07 czerwiec 2013 15:08:22:
Załączam dwa wykresy, Bandwidth oraz IP traffic. Dane z dokładnie tego samego przedziału czasu.
Bandwidth:
IP traffic dla całego LANu:
Mam łącze 10mbit i jak widać momentami jest ono w całości wykorzystywane, mimo że tak naprawdę nikt nic nie robi.
Edytowany przez qubaaa dnia 07-06-2013 15:08
|
| |
|
|
| maxikaaz |
Dodano 07-06-2013 15:42
|
Super User
Posty: 546
Dołączył: 03/11/2006 23:04
|
Stałe zewnętrzne IP...? |
| |
|
|
| qubaaa |
Dodano 07-06-2013 16:07
|
User
Posty: 7
Dołączył: 05/06/2013 22:50
|
tak |
| |
|
|
| maxikaaz |
Dodano 07-06-2013 16:10
|
Super User
Posty: 546
Dołączył: 03/11/2006 23:04
|
To masz odpowiedź 
Wystarczy chwila zastanowienia. |
| |
|
|
| qubaaa |
Dodano 07-06-2013 16:14
|
User
Posty: 7
Dołączył: 05/06/2013 22:50
|
Jakieś śmieci przekierowane na moje IP? Jak sobie z tym poradzić? |
| |
|
|
| johnny86 |
Dodano 07-06-2013 16:30
|
User
Posty: 128
Dołączył: 02/11/2009 09:09
|
masz mozliwosc zmiany ip? ja tak mam jak biore na odnow IP.
Jak nie zmieni się to zadzwon do swojego dostawcy netu i wyjasnij sprawe niech CI zmienią adres IP.
|
| |
|
|
| belliash |
Dodano 07-06-2013 16:33
|
Moderator
Posty: 730
Dołączył: 17/08/2010 08:53
|
A po co zmieniac IP?
Niech sie skontaktuje z dzialem technicznym, niech wytna ten ruch w pizdu.
Linksys WRT1900AC: OpenWrt 19.07.2
Jetway JC390F841AA34B: OpenWrt 19.07.2
|
| |
|
|
| qubaaa |
Dodano 07-06-2013 16:39
|
User
Posty: 7
Dołączył: 05/06/2013 22:50
|
Domyślam się, że muszę to zrobić na poziomie ISP, bo te pakiety i tak będą obciążały moje łącze, nawet jeśli wszystkie będą odrzucane.. |
| |
|
|
| belliash |
Dodano 07-06-2013 16:51
|
Moderator
Posty: 730
Dołączył: 17/08/2010 08:53
|
Tak, Ty sie przed tym nie ustrzezesz. Musi byc wyciety ruch na poziomie ISP.
Linksys WRT1900AC: OpenWrt 19.07.2
Jetway JC390F841AA34B: OpenWrt 19.07.2
|
| |
|
|
| lpm11 |
Dodano 07-06-2013 17:32
|
User
Posty: 56
Dołączył: 05/03/2009 21:43
|
Ja napiszę więcej.. nie ustrzeżesz się przed ruchem przychodzącym niezależnie od stałego/zmiennego IP. Możesz na niego nie reagować, odrzucać połączenia, odpowiadać komunikatami ICMP, możesz wykonać 'ucieczkę' na inny adres IP.. ale bardziej ciekawy jestem przyczyny. |
| |
|
|
| qubaaa |
Dodano 07-06-2013 17:44
|
User
Posty: 7
Dołączył: 05/06/2013 22:50
|
Ja też. Ciekawe tutaj jest też to, że co prawda mam jedno zewnętrzne IP, ale samo podłączenie do internetu nie jest bezpośrednie. Widzę, że router ma przydzielone IP z sieci 172.16.11.0. Dziwne to jest zatem tym bardziej, bo wygląda na to, że cała ta sieć nie jest zabezpieczona i sieje pakietami gdzie popadnie.. |
| |
|
|
| ox1de |
Dodano 07-06-2013 18:02
|
User
Posty: 109
Dołączył: 07/05/2012 15:18
|
Gównany dostawca osiedlowy, też takiego kiedyś miałem.
Nic tylko sniffować 
BTW, nie zdziwiłbym się jakby dzieciak sieć podsłuchiwał
Pamiętam czasy jak do nk i fb logowało sie bez https :] wszystko na talerzu.
Router
- Asus RT-AC1900U
NAS
- Raspberry pi 4 | Raspbian Buster Lite, Docker
- Switch TP-Link TL-SG108
- 2x IcyBox IB-RD2253-U31 2x2,5'' RAID USB 3.1
- 4x Seagate ST2000LM0007 2,5" 2TB
HTPC
- Nvidia shield 2018
|
| |
|
|
| paczek72 |
Dodano 07-06-2013 19:53
|
Power User
Posty: 215
Dołączył: 13/09/2009 12:17
|
adres ip dostajesz po macu ?? bo jak tak to zmień mac i odnow adres ip
Asus RT-N10U v.B1 ||Tomato-K26USB-1.28.RT-N5x-MIPSR2-115-PL-Nocat-VPN||
Linksys E 2500 OFW 1.0.0.7
|
| |
|
|
| qubaaa |
Dodano 07-06-2013 19:57
|
User
Posty: 7
Dołączył: 05/06/2013 22:50
|
Nie, zewnętrzny adres IP i tak będzie bez zmian. Poza tym muszę mieć odpowiedni adres MAC na porcie WAN, żeby w ogóle połączyć się z tą siecią. |
| |
|
|
| belliash |
Dodano 07-06-2013 20:45
|
Moderator
Posty: 730
Dołączył: 17/08/2010 08:53
|
Cytat ox1de napisał(a):
Gównany dostawca osiedlowy, też takiego kiedyś miałem.
Nic tylko sniffować
BTW, nie zdziwiłbym się jakby dzieciak sieć podsłuchiwał
Pamiętam czasy jak do nk i fb logowało sie bez https :] wszystko na talerzu.
Operator powinien dawac mozliwosc zgloszenia naduzyc w sieci.
Tak czy inaczej bez kontaktu z nim sie pewnie nie obejdzie.
Linksys WRT1900AC: OpenWrt 19.07.2
Jetway JC390F841AA34B: OpenWrt 19.07.2
|
| |
|
' target='_blank'>Link
