Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!

Ogłoszenie

Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.

#1  2009-03-12 11:25:13

  sonic81 - Użytkownik

sonic81
Użytkownik
Zarejestrowany: 2006-11-03

Problem z siecią-wolno działa/prawdopodobny wirus.

Witam Szanownych.
Mam problem- mam sieć na 40-ści komputerów gdzie za router i firewall służy komputer z Debianem.
Od kilku dni sieć wolno działa- niby dsl 4000 a działa jak 512 a nawet gorzej. Wątpię, żeby TPSA była winna, gdyż po zakończeniu pracy przez użytkowników wszystko wraca do normy. Podejrzewam, że któryś komputer jest zawirusowany i stąd te wolne działanie sieci. Sprawdzałem sieć za pomocą IPTRAF i wszystko się wydaje  wporządku- żaden komputer nie genereuje dużego ruchu ani nie rozsyła setek pakietów na sekundę gdzie popadnie. Co jescze mogę zrobić poza chodzeniem i sprawdzaniem na "żywo"? Jakiś pomysł?

Ostatnio edytowany przez sonic81 (2009-03-12 11:26:15)

Offline

 

#2  2009-03-12 12:53:50

  BiExi - matka przelozona

BiExi
matka przelozona
Skąd: Gorlice
Zarejestrowany: 2004-04-16
Serwis

Re: Problem z siecią-wolno działa/prawdopodobny wirus.

1 - odepnij userow od sieci a nastepnie srpawdz na tym dsl'u czy osiagasz transfery powdzmy za pomoca
wget http://noc.gts.pl/50mb.gts

2 - poka
cat /proc/sys/net/ipv4/netfilter/ip_conntrack_count |wc -l

Co do DSL'i to ich jaosc spadal strzanie nimo ale narazie wes i zdiagnozuj te 2 sprawy :P

Offline

 

#3  2009-03-12 13:15:32

  sonic81 - Użytkownik

sonic81
Użytkownik
Zarejestrowany: 2006-11-03

Re: Problem z siecią-wolno działa/prawdopodobny wirus.

BiExi napisał(-a):

1 - odepnij userow od sieci a nastepnie srpawdz na tym dsl'u czy osiagasz transfery powdzmy za pomoca
wget http://noc.gts.pl/50mb.gts

2 - poka
cat /proc/sys/net/ipv4/netfilter/ip_conntrack_count |wc -l

Co do DSL'i to ich jaosc spadal strzanie nimo ale narazie wes i zdiagnozuj te 2 sprawy :P

1-Sprawdzałem już- jak użytkownicy pójdą do domu, to jest te kilka  megabitów. Teraz jest tak:
debian:/home# wget http://noc.gts.pl/50mb.gts
--14:06:32--  http://noc.gts.pl/50mb.gts
           => `50mb.gts.1'
Translacja noc.gts.pl... 217.153.108.10
Connecting to noc.gts.pl|217.153.108.10|:80... połączono.
Żądanie HTTP wysłano, oczekiwanie na odpowiedź... 200 OK
Długość: 51,200,050 (49M) [text/plain]

3%-prędkość ledwie 140kbps [>             

2.
debian:/# cat /proc/sys/net/ipv4/netfilter/ip_conntrack_count |wc -l
1

Ostatnio edytowany przez sonic81 (2009-03-12 13:16:53)

Offline

 

#4  2009-03-12 13:56:08

  guzzi - Członek DUG

guzzi
Członek DUG
Skąd: Asteroida Linux
Zarejestrowany: 2005-03-31

Re: Problem z siecią-wolno działa/prawdopodobny wirus.

Probponował bym sprawdzić czy coś nie śmieci połączeń - najprościej załączyć iptraf i zobaczyć co dusi lub jakie flagi idą.

Offline

 

#5  2009-03-12 16:45:34

  BiExi - matka przelozona

BiExi
matka przelozona
Skąd: Gorlice
Zarejestrowany: 2004-04-16
Serwis

Re: Problem z siecią-wolno działa/prawdopodobny wirus.

ilosc wpisow w conntrack sprawdz przy podlaczonych uzytkownikach (cat /proc/sys/net/ipv4/netfilter/ip_conntrack_count |wc -l)
PS ale juz widze ze tepsa leci z toba w kulki :P

Server noc.gts.pl jet dobry do testow bo jest szybki :P

Kod:

 5% [==>                                                           ] 2.843.216   4,51M/s
36% [=====================>                                        ] 18.588.768  4,40M/s  eta 7s
60% [====================================>                         ] 30.749.008  4,42M/s  eta 5s
88% [======================================================>       ] 45.514.264  4,41M/s  eta 2s
100%[=============================================================>] 51.200.050  4,55M/s   in 11s

2009-03-12 16:43:41 (4,45 MB/s) - `50mb.gts' saved [51200050/51200050]

Offline

 

#6  2009-03-12 22:08:20

  kayo - Członek DUG

kayo
Członek DUG
Zarejestrowany: 2007-05-20

Re: Problem z siecią-wolno działa/prawdopodobny wirus.

Zainstaluj iftop i zobaczysz która maszyna ci sieje a potem możesz zobaczyć co sieje:

Kod:

tcpdump port 25

Najpierw to bym sprawdził, później sprawdziłbym nasłuchując na innych portach pomijając port 80 i 25 czy nie ma połączeń z hostami o nietypowych adresach


Having a Windows 95 box hooked to the internet is akin to walking naked into a prison carrying a carton of cigarettes.
-----------------
jid: kayo77//gmail.com  gg #1046710

Offline

 

#7  2009-03-13 07:53:59

  sonic81 - Użytkownik

sonic81
Użytkownik
Zarejestrowany: 2006-11-03

Re: Problem z siecią-wolno działa/prawdopodobny wirus.

BiExi napisał(-a):

ilosc wpisow w conntrack sprawdz przy podlaczonych uzytkownikach (cat /proc/sys/net/ipv4/netfilter/ip_conntrack_count |wc -l)
PS ale juz widze ze tepsa leci z toba w kulki :P

Server noc.gts.pl jet dobry do testow bo jest szybki :P

Kod:

 5% [==>                                                           ] 2.843.216   4,51M/s
36% [=====================>                                        ] 18.588.768  4,40M/s  eta 7s
60% [====================================>                         ] 30.749.008  4,42M/s  eta 5s
88% [======================================================>       ] 45.514.264  4,41M/s  eta 2s
100%[=============================================================>] 51.200.050  4,55M/s   in 11s

2009-03-12 16:43:41 (4,45 MB/s) - `50mb.gts' saved [51200050/51200050]

Sprawdziłem przy wszystkich podłączonych użytkownikach. Tylko, że bramą jest firewall cisco, więc stąd pewnie ta jedynka. Mówisz, że leci w kulki? Tylko jak im to udowodnić?

Zainstaluj iftop i zobaczysz która maszyna ci sieje a potem możesz zobaczyć co sieje:

Ok sprawdzę.
Dzięki.

Offline

 

#8  2009-03-13 16:59:48

  vicool - Użytkownik

vicool
Użytkownik
Skąd: Szczecin
Zarejestrowany: 2005-12-05

Re: Problem z siecią-wolno działa/prawdopodobny wirus.

Witam
A jak wyglada sprawa uploadu podczas pracy uzytkownikow


Debian

Offline

 

Stopka forum

Powered by PunBB
© Copyright 2002–2005 Rickard Andersson
To nie jest tylko forum, to nasza mała ojczyzna ;-)