Mikrotik.moscow [тема: Таинственные пакеты и невероятный трафик.] http://mikrotik.moscow Новое в теме Таинственные пакеты и невероятный трафик. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Fri, 31 Jul 2026 10:42:51 -0400 Таинственные пакеты и невероятный трафик. Таинственные пакеты и невероятный трафик. RouterOS в форуме RouterOS.
Какие IP-адреса? Вы пытались выяснить, кто это, где они находятся? Это может помочь отследить проблему…
21.07.2004 10:42:00, wjw.]]> http://mikrotik.moscow/forum/forum57/59712-tainstvennye-pakety-i-neveroyatnyy-trafik./message226960 http://mikrotik.moscow/forum/forum57/59712-tainstvennye-pakety-i-neveroyatnyy-trafik./message226960 Wed, 21 Jul 2004 10:42:00 -0400 RouterOS Таинственные пакеты и невероятный трафик. Таинственные пакеты и невероятный трафик. RouterOS в форуме RouterOS.
Да, этим мы занимаемся. Но так и не можем понять, ну как вообще этот загадочный трафик проходит через наши роутеры?
21.07.2004 02:54:00, fivenetwork.]]> http://mikrotik.moscow/forum/forum57/59712-tainstvennye-pakety-i-neveroyatnyy-trafik./message226959 http://mikrotik.moscow/forum/forum57/59712-tainstvennye-pakety-i-neveroyatnyy-trafik./message226959 Wed, 21 Jul 2004 02:54:00 -0400 RouterOS Таинственные пакеты и невероятный трафик. Таинственные пакеты и невероятный трафик. RouterOS в форуме RouterOS.
Входящий трафик – это трафик, который входит в роутер (например, от клиентов).
19.07.2004 21:27:00, lastguru.]]> http://mikrotik.moscow/forum/forum57/59712-tainstvennye-pakety-i-neveroyatnyy-trafik./message226958 http://mikrotik.moscow/forum/forum57/59712-tainstvennye-pakety-i-neveroyatnyy-trafik./message226958 Mon, 19 Jul 2004 21:27:00 -0400 RouterOS Таинственные пакеты и невероятный трафик. Таинственные пакеты и невероятный трафик. RouterOS в форуме RouterOS.
Фильтрация Ingress ?? Объясните, пожалуйста… Возможно, мы говорим об одних и тех же функциях, но разной терминологией, или мы что-то упускаем.
19.07.2004 09:42:00, fivenetwork.]]> http://mikrotik.moscow/forum/forum57/59712-tainstvennye-pakety-i-neveroyatnyy-trafik./message226957 http://mikrotik.moscow/forum/forum57/59712-tainstvennye-pakety-i-neveroyatnyy-trafik./message226957 Mon, 19 Jul 2004 09:42:00 -0400 RouterOS Таинственные пакеты и невероятный трафик. Таинственные пакеты и невероятный трафик. RouterOS в форуме RouterOS.
Ты имеешь в виду, что ты не делал фильтрацию входящего трафика??? Да что ж такое! Любой сетевой администратор, который хоть немного уважает себя, это делает. Звучит как типичный зомби для DoS/DDoS, кстати. _// Sten Daniel Sørsdal
16.07.2004 22:04:00, sten.]]> http://mikrotik.moscow/forum/forum57/59712-tainstvennye-pakety-i-neveroyatnyy-trafik./message226956 http://mikrotik.moscow/forum/forum57/59712-tainstvennye-pakety-i-neveroyatnyy-trafik./message226956 Fri, 16 Jul 2004 22:04:00 -0400 RouterOS Таинственные пакеты и невероятный трафик. Таинственные пакеты и невероятный трафик. RouterOS в форуме RouterOS.
Возможна атака вируса? Проверь это с помощью Nod32 (http://www.nod32.com).
16.07.2004 10:45:00, Atom.]]> http://mikrotik.moscow/forum/forum57/59712-tainstvennye-pakety-i-neveroyatnyy-trafik./message226955 http://mikrotik.moscow/forum/forum57/59712-tainstvennye-pakety-i-neveroyatnyy-trafik./message226955 Fri, 16 Jul 2004 10:45:00 -0400 RouterOS Таинственные пакеты и невероятный трафик. Таинственные пакеты и невероятный трафик. RouterOS в форуме RouterOS.
У нас возникла довольно забавная проблема. Мы видим пакеты на наших роутерах, в которых и IP-адрес источника, и IP-адрес назначения не принадлежат нашей сети! После отслеживания виновной машины выяснилось, что причиной является файл "syshost.exe". Как только этот файл отключается, активность на наших роутерах прекращается. Это озадачивает, учитывая, что трафик, генерируемый даже через PPPoE-интерфейс с ограничениями 40000/40000, составляет ошеломительные 12 Мбит/с плюс загрузки. Как следствие, загрузка ЦП роутера достигает 100%, а производительность падает просто ужасно. Как вообще это возможно?? На PPPoE-интерфейсе не определены никакие IP-адреса. Ни один другой интерфейс не подключен к LAN-стороне. Только один другой Ether-карта используется на WAN-стороне для подключения к Интернету. Мы также реализовали правила брандмауэра, по которым на роутере принимается трафик только для авторизованных IP-адресов, а все остальное отбрасывается/отклоняется. Тем не менее, все это происходит. Может ли это быть из-за глупой функции моста, встроенной в WinXP? Мы обнаружили это только на машинах с WinXP, пока что. :evil:
16.07.2004 05:05:00, fivenetwork.]]> http://mikrotik.moscow/forum/forum57/59712-tainstvennye-pakety-i-neveroyatnyy-trafik./message226954 http://mikrotik.moscow/forum/forum57/59712-tainstvennye-pakety-i-neveroyatnyy-trafik./message226954 Fri, 16 Jul 2004 05:05:00 -0400 RouterOS