Jump to content
Калькуляторы

ВПНы отпадают сами по себе без видимых причин :( подскажите где искать проблему!

объясню ситуацию.

роутер микротик с ВПНами.

 

сеть одноранговая, звезда.

 

последние три дня происходит какая-то аномалия. Люди отваливаются частями, когда больше когда меньше, но самое интересное приблизительно в одно и то-же время, после 19:00. В первый день один раз такая ситуация была, во второй много раз с интервалами 20-30 минут. Закономерности в определенных сегментах (определенных домах) нет. Отваливаются порциями и не зависимо от местоположения клиентов.

 

активности на интерфейсе роутера, который смотрит в сеть никакой активности аномальной не наблюдается.

 

люди говорят, что в эти моменты пропадают пинги на сервак на некоторое время, потом появляются. В то же самое время я с сервера пинговал дом, даже люди были на одном свиче: у одного человека был обрыв и пропадание пингов, а у другого человека пинги были постоянные без пропаданий. Единственный момент человек у которого пропал пинг, пинговал роутер, а я пинговал с роутера другого человека, у которого пинги не пропадали. Если это чем-то может помочь.

 

у меня вообще сложилось впечатление что по непонятным причинам у части людей пропадают пинги на роутер, в этот момент у них происходят обрывы. В другой момент это может произойти с другим количеством людей.

 

Что это может быть?

 

сервера не перегружены, роутер уже 75 дней работает без збоев. Обрывы происходят преимущественно после 19:00 (только вчера был один раз в 16:00, и потом уже после 19:00). аномальной активности на интерфейсах не наблюдается

 

Share this post


Link to post
Share on other sites

фон в сети, похоже под нагрузкой какойто свичик с ума сходит, либо какойто нехороший человек балуется спуфингом (мож пароли ищет ? )))

Share this post


Link to post
Share on other sites

ну по поводу свича врядли, он же не может глючить в определенное время, к тому же когда у нас были ситуации со свичами (несколько раз), то были заметны потери на любой хост в сети, после замены потери исчезали.

 

а по поводу спуфинга можно подроббнее?

 

как его вычислить (этого нехорошего чела)?

Share this post


Link to post
Share on other sites

по поводу спуфинга тут рядом как раз темка была с таким названием

Share this post


Link to post
Share on other sites

Если это спуфинг, то как можно его обнаружить, т.е. на самом деле сказать да это спучинг и начать отлавливать клиента от которого это все идет.

 

Имеется ввиду какие инструменты можно использовать для определения самого спуфинга и для виявления злостной машины?

 

в ниличии есть линуксовые машины, роутер-микротик, виндовые машины, в центре стоит управляемый Planet WGSW-48040. наверное это все чем можно отследить.

Share this post


Link to post
Share on other sites

Спуфинг ничем не подстверждается. программа не отображает постоянную смену маков и ИП .

 

Примечательно , что со стороны клиента выглядит так, что пропадают пинги на краткое время. в то время как на сервер с DC++ пинги не пропадают , а они подключены в одном месте через один свич.

 

сегодня и вчера проблема была один раз в одно и то же время в 19:00.

 

может с роутером что-то случилось?

только вот что именно и почему в определенное время?

Share this post


Link to post
Share on other sites

только вот что именно и почему в определенное время?

Потому что в определённое время может возрастать нагрузка на свич до критической, для него, величины

Share this post


Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
Sign in to follow this