ВПНы отпадают сами по себе без видимых причин :(

[Alex9]

объясню ситуацию.

роутер микротик с ВПНами.

 

сеть одноранговая, звезда.

 

последние три дня происходит какая-то аномалия. Люди отваливаются частями, когда больше когда меньше, но самое интересное приблизительно в одно и то-же время, после 19:00. В первый день один раз такая ситуация была, во второй много раз с интервалами 20-30 минут. Закономерности в определенных сегментах (определенных домах) нет. Отваливаются порциями и не зависимо от местоположения клиентов.

 

активности на интерфейсе роутера, который смотрит в сеть никакой активности аномальной не наблюдается.

 

люди говорят, что в эти моменты пропадают пинги на сервак на некоторое время, потом появляются. В то же самое время я с сервера пинговал дом, даже люди были на одном свиче: у одного человека был обрыв и пропадание пингов, а у другого человека пинги были постоянные без пропаданий. Единственный момент человек у которого пропал пинг, пинговал роутер, а я пинговал с роутера другого человека, у которого пинги не пропадали. Если это чем-то может помочь.

 

у меня вообще сложилось впечатление что по непонятным причинам у части людей пропадают пинги на роутер, в этот момент у них происходят обрывы. В другой момент это может произойти с другим количеством людей.

 

Что это может быть?

 

сервера не перегружены, роутер уже 75 дней работает без збоев. Обрывы происходят преимущественно после 19:00 (только вчера был один раз в 16:00, и потом уже после 19:00). аномальной активности на интерфейсах не наблюдается

 

[martini]

фон в сети, похоже под нагрузкой какойто свичик с ума сходит, либо какойто нехороший человек балуется спуфингом (мож пароли ищет ? )))

[Alex9]

ну по поводу свича врядли, он же не может глючить в определенное время, к тому же когда у нас были ситуации со свичами (несколько раз), то были заметны потери на любой хост в сети, после замены потери исчезали.

 

а по поводу спуфинга можно подроббнее?

 

как его вычислить (этого нехорошего чела)?

[martini]

по поводу спуфинга тут рядом как раз темка была с таким названием

[Alex9]

Если это спуфинг, то как можно его обнаружить, т.е. на самом деле сказать да это спучинг и начать отлавливать клиента от которого это все идет.

 

Имеется ввиду какие инструменты можно использовать для определения самого спуфинга и для виявления злостной машины?

 

в ниличии есть линуксовые машины, роутер-микротик, виндовые машины, в центре стоит управляемый Planet WGSW-48040. наверное это все чем можно отследить.

[Alex9]

Спуфинг ничем не подстверждается. программа не отображает постоянную смену маков и ИП .

 

Примечательно , что со стороны клиента выглядит так, что пропадают пинги на краткое время. в то время как на сервер с DC++ пинги не пропадают , а они подключены в одном месте через один свич.

 

сегодня и вчера проблема была один раз в одно и то же время в 19:00.

 

может с роутером что-то случилось?

только вот что именно и почему в определенное время?

[-Px-]

только вот что именно и почему в определенное время?

Потому что в определённое время может возрастать нагрузка на свич до критической, для него, величины