Jump to content
Калькуляторы

ВПНы отпадают сами по себе без видимых причин :( подскажите где искать проблему!

объясню ситуацию.

роутер микротик с ВПНами.

 

сеть одноранговая, звезда.

 

последние три дня происходит какая-то аномалия. Люди отваливаются частями, когда больше когда меньше, но самое интересное приблизительно в одно и то-же время, после 19:00. В первый день один раз такая ситуация была, во второй много раз с интервалами 20-30 минут. Закономерности в определенных сегментах (определенных домах) нет. Отваливаются порциями и не зависимо от местоположения клиентов.

 

активности на интерфейсе роутера, который смотрит в сеть никакой активности аномальной не наблюдается.

 

люди говорят, что в эти моменты пропадают пинги на сервак на некоторое время, потом появляются. В то же самое время я с сервера пинговал дом, даже люди были на одном свиче: у одного человека был обрыв и пропадание пингов, а у другого человека пинги были постоянные без пропаданий. Единственный момент человек у которого пропал пинг, пинговал роутер, а я пинговал с роутера другого человека, у которого пинги не пропадали. Если это чем-то может помочь.

 

у меня вообще сложилось впечатление что по непонятным причинам у части людей пропадают пинги на роутер, в этот момент у них происходят обрывы. В другой момент это может произойти с другим количеством людей.

 

Что это может быть?

 

сервера не перегружены, роутер уже 75 дней работает без збоев. Обрывы происходят преимущественно после 19:00 (только вчера был один раз в 16:00, и потом уже после 19:00). аномальной активности на интерфейсах не наблюдается

 

Share this post


Link to post
Share on other sites

фон в сети, похоже под нагрузкой какойто свичик с ума сходит, либо какойто нехороший человек балуется спуфингом (мож пароли ищет ? )))

Share this post


Link to post
Share on other sites

ну по поводу свича врядли, он же не может глючить в определенное время, к тому же когда у нас были ситуации со свичами (несколько раз), то были заметны потери на любой хост в сети, после замены потери исчезали.

 

а по поводу спуфинга можно подроббнее?

 

как его вычислить (этого нехорошего чела)?

Share this post


Link to post
Share on other sites

Если это спуфинг, то как можно его обнаружить, т.е. на самом деле сказать да это спучинг и начать отлавливать клиента от которого это все идет.

 

Имеется ввиду какие инструменты можно использовать для определения самого спуфинга и для виявления злостной машины?

 

в ниличии есть линуксовые машины, роутер-микротик, виндовые машины, в центре стоит управляемый Planet WGSW-48040. наверное это все чем можно отследить.

Share this post


Link to post
Share on other sites

Спуфинг ничем не подстверждается. программа не отображает постоянную смену маков и ИП .

 

Примечательно , что со стороны клиента выглядит так, что пропадают пинги на краткое время. в то время как на сервер с DC++ пинги не пропадают , а они подключены в одном месте через один свич.

 

сегодня и вчера проблема была один раз в одно и то же время в 19:00.

 

может с роутером что-то случилось?

только вот что именно и почему в определенное время?

Share this post


Link to post
Share on other sites

только вот что именно и почему в определенное время?

Потому что в определённое время может возрастать нагрузка на свич до критической, для него, величины

Share this post


Link to post
Share on other sites

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Guest
Reply to this topic...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.