Перейти к содержимому
Калькуляторы

флуд на интерфейс что за штука? кто так флудит?

Добрый день, товарисчи!

Тут интересная штука возникла... не пойму, кто так флудит на интерфейсе. Стоит линукс роутер, на обоих ифейсах белые адреса, ната нет. одним концом (eth0) комп воткнут в медиаконвертер, другим концом (eth1) воткнут в свитч.

на eth1 вижу вот такую картину... не пойму что за фигня. пытался гуглить, ничего путного не нашел.

# tcpdump -i eth1 -vvv -n
tcpdump: listening on eth1, link-type EN10MB (Ethernet), capture size 96 bytes
09:45:55.881636 unknown (3)v0, length: 46
        Unknown TLV (0x08), length: 0
        -----trailing data-----
          0x0000:  0100 0000 0d05 ee00 0e5e 0000 0001 0006
          0x0010:  0006 0000 0001 5261 6973 6563 6f6d 0000
          0x0020:  0000 0000 0000 0000
09:45:56.881630 unknown (3)v0, length: 46
        Unknown TLV (0x08), length: 0
        -----trailing data-----
          0x0000:  0100 0000 0d05 ee00 0e5e 0000 0001 0006
          0x0010:  0006 0000 0001 5261 6973 6563 6f6d 0000
          0x0020:  0000 0000 0000 0000
09:45:57.881623 unknown (3)v0, length: 46
        Unknown TLV (0x08), length: 0
        -----trailing data-----
          0x0000:  0100 0000 0d05 ee00 0e5e 0000 0001 0006
          0x0010:  0006 0000 0001 5261 6973 6563 6f6d 0000
          0x0020:  0000 0000 0000 0000
.....
.....

Изменено пользователем Nikolaicheg

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Попробуйте tcpdump -i eth1 -s 0 -n -w /home/unknown.cap и потом загрузите этот файл в свежий Wireshark. Вероятно, станет понятно, что это такое.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Спасибо!

оказалось свитч срет...

232    99.999501    Raisecom_02:ea:60    Slow-Protocols    OAM    OAMPDU: Information

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Гость
Ответить в тему...

×   Вставлено в виде отформатированного текста.   Вставить в виде обычного текста

  Разрешено не более 75 смайлов.

×   Ваша ссылка была автоматически встроена.   Отобразить как ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставить изображения напрямую. Загрузите или вставьте изображения по ссылке.