Перейти к содержимому
Калькуляторы

ВПНы отпадают сами по себе без видимых причин :( подскажите где искать проблему!

объясню ситуацию.

роутер микротик с ВПНами.

 

сеть одноранговая, звезда.

 

последние три дня происходит какая-то аномалия. Люди отваливаются частями, когда больше когда меньше, но самое интересное приблизительно в одно и то-же время, после 19:00. В первый день один раз такая ситуация была, во второй много раз с интервалами 20-30 минут. Закономерности в определенных сегментах (определенных домах) нет. Отваливаются порциями и не зависимо от местоположения клиентов.

 

активности на интерфейсе роутера, который смотрит в сеть никакой активности аномальной не наблюдается.

 

люди говорят, что в эти моменты пропадают пинги на сервак на некоторое время, потом появляются. В то же самое время я с сервера пинговал дом, даже люди были на одном свиче: у одного человека был обрыв и пропадание пингов, а у другого человека пинги были постоянные без пропаданий. Единственный момент человек у которого пропал пинг, пинговал роутер, а я пинговал с роутера другого человека, у которого пинги не пропадали. Если это чем-то может помочь.

 

у меня вообще сложилось впечатление что по непонятным причинам у части людей пропадают пинги на роутер, в этот момент у них происходят обрывы. В другой момент это может произойти с другим количеством людей.

 

Что это может быть?

 

сервера не перегружены, роутер уже 75 дней работает без збоев. Обрывы происходят преимущественно после 19:00 (только вчера был один раз в 16:00, и потом уже после 19:00). аномальной активности на интерфейсах не наблюдается

 

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

фон в сети, похоже под нагрузкой какойто свичик с ума сходит, либо какойто нехороший человек балуется спуфингом (мож пароли ищет ? )))

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

ну по поводу свича врядли, он же не может глючить в определенное время, к тому же когда у нас были ситуации со свичами (несколько раз), то были заметны потери на любой хост в сети, после замены потери исчезали.

 

а по поводу спуфинга можно подроббнее?

 

как его вычислить (этого нехорошего чела)?

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

по поводу спуфинга тут рядом как раз темка была с таким названием

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Если это спуфинг, то как можно его обнаружить, т.е. на самом деле сказать да это спучинг и начать отлавливать клиента от которого это все идет.

 

Имеется ввиду какие инструменты можно использовать для определения самого спуфинга и для виявления злостной машины?

 

в ниличии есть линуксовые машины, роутер-микротик, виндовые машины, в центре стоит управляемый Planet WGSW-48040. наверное это все чем можно отследить.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Спуфинг ничем не подстверждается. программа не отображает постоянную смену маков и ИП .

 

Примечательно , что со стороны клиента выглядит так, что пропадают пинги на краткое время. в то время как на сервер с DC++ пинги не пропадают , а они подключены в одном месте через один свич.

 

сегодня и вчера проблема была один раз в одно и то же время в 19:00.

 

может с роутером что-то случилось?

только вот что именно и почему в определенное время?

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

только вот что именно и почему в определенное время?

Потому что в определённое время может возрастать нагрузка на свич до критической, для него, величины

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Гость
Ответить в тему...

×   Вставлено в виде отформатированного текста.   Вставить в виде обычного текста

  Разрешено не более 75 смайлов.

×   Ваша ссылка была автоматически встроена.   Отобразить как ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставить изображения напрямую. Загрузите или вставьте изображения по ссылке.