Перейти к содержимому
Калькуляторы

Трафик на неподключенном интерфейсе

Добрый день.

 

В офисе стоит Mikrotik RB750. Никакой заоблачной конфигурации нет, две внутренних подсети на Ether2 и Ether3.

Маскарадный NAT для каждой (рис.1), пара IP-IP туннелей. Все работало как должно.

 

В какой-то момент (к сожалению, не отследил конкретно) неподключенный интерфейс Ether5 стал себя странно вести. На Ether5 никогда ничего не было, айпи-адресов он не имеет, просто висит в воздухе. Как мониторный порт не настраивался.

 

В какой-то момент на нем появляется трафик. Может появиться раз в неделю, может 3 раза в день, системы не вижу. (рис.2). Трафик по интенсивности схожий с другими интерфейсами. Если это произошло - падает интернет на Ether3, а на Ether2 продолжает работать как ни в чем не бывало. При этом загрузка ЦП вырастает до 100 и тоже бессистемно плавает между процессами - то management, то routing, то flash.

 

Лечится перезагрузкой (до следующего подобного момента). Пробовал отключать интерфейс (disable) - не помогает, разные прошивки - не помогают.

 

Куда можно посмотреть? Какие-то логи помониторить - не пойму какие именно.

Если нужна какая доп.информация - спрашивайте, посмотрю.

 

Спасибо!

post-130800-022879900 1446217845_thumb.jpg

post-130800-002545200 1446217864_thumb.jpg

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

А вы пробовали Torch Interface, что там за трафик идёт

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Сегодня с утра поймал и посмотрел.

Ещё зацепился на Ether5 Wireshark'ом для проверки.

В общем, ситуация для меня не прояснилась (рис. 1).

 

Показания торча и вайршарка совпадают - несмотря на счетчики, которые показывают 1-2 Мбит/c, на интерфейсе ничего нет, кроме отдельно пролетающих MNDP-CDP.

 

И заметил ещё одну закономерность - практически никогда эта ерунда не случается в выходной, когда активность в офисе отсутствует.

post-130800-026580800 1446451810_thumb.jpg

Изменено пользователем vladimir28

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

У меня такая байда была с несколькими hap lite. Потом выснилось - брак.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Tools->Packet sniffer с фильтром для erhet5 и в файл на флешку.

 

Состоит ли порт в бридже?

Установлен ли мастер-порт для ether5?

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

У меня такая байда была с несколькими hap lite. Потом выснилось - брак.

все больше и больше пишут про барк hap lite пока воздержусь покупкой

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Tools->Packet sniffer с фильтром для erhet5 и в файл на флешку.

 

Состоит ли порт в бридже?

Установлен ли мастер-порт для ether5?

 

Сделал, несмотря на активный счетчик на интерфейсе, созданный файл оказался пустым (только заголовок 24 байта). Счетчики Packets/Connections/Hosts тоже пустые.

 

Бридж не использую и не создавал, мастер-портов нет. Он вообще как коммутатор не используется, Eth 1-3 каждый в своей подсети, Eth 4-5 пустые без адресов.

Изменено пользователем vladimir28

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Гость
Ответить в тему...

×   Вставлено в виде отформатированного текста.   Вставить в виде обычного текста

  Разрешено не более 75 смайлов.

×   Ваша ссылка была автоматически встроена.   Отобразить как ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставить изображения напрямую. Загрузите или вставьте изображения по ссылке.