Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!
Ogłoszenie
Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.
Strony: 1
- Forum Debian Users Gang
- » Sieci i serwery
- » Problem z siecią-wolno działa/prawdopodobny wirus.
#1 2009-03-12 11:25:13
sonic81 - 
Użytkownik
- sonic81
- Użytkownik
- Zarejestrowany: 2006-11-03
Problem z siecią-wolno działa/prawdopodobny wirus.
Witam Szanownych.
Mam problem- mam sieć na 40-ści komputerów gdzie za router i firewall służy komputer z Debianem.
Od kilku dni sieć wolno działa- niby dsl 4000 a działa jak 512 a nawet gorzej. Wątpię, żeby TPSA była winna, gdyż po zakończeniu pracy przez użytkowników wszystko wraca do normy. Podejrzewam, że któryś komputer jest zawirusowany i stąd te wolne działanie sieci. Sprawdzałem sieć za pomocą IPTRAF i wszystko się wydaje wporządku- żaden komputer nie genereuje dużego ruchu ani nie rozsyła setek pakietów na sekundę gdzie popadnie. Co jescze mogę zrobić poza chodzeniem i sprawdzaniem na "żywo"? Jakiś pomysł?
Ostatnio edytowany przez sonic81 (2009-03-12 11:26:15)
Offline
#2 2009-03-12 12:53:50
BiExi - matka przelozona
Re: Problem z siecią-wolno działa/prawdopodobny wirus.
1 - odepnij userow od sieci a nastepnie srpawdz na tym dsl'u czy osiagasz transfery powdzmy za pomoca
wget http://noc.gts.pl/50mb.gts
2 - poka
cat /proc/sys/net/ipv4/netfilter/ip_conntrack_count |wc -l
Co do DSL'i to ich jaosc spadal strzanie nimo ale narazie wes i zdiagnozuj te 2 sprawy :P
Offline
#3 2009-03-12 13:15:32
sonic81 - Użytkownik
- sonic81
- Użytkownik
- Zarejestrowany: 2006-11-03
Re: Problem z siecią-wolno działa/prawdopodobny wirus.
BiExi napisał(-a):
1 - odepnij userow od sieci a nastepnie srpawdz na tym dsl'u czy osiagasz transfery powdzmy za pomoca
wget http://noc.gts.pl/50mb.gts
2 - poka
cat /proc/sys/net/ipv4/netfilter/ip_conntrack_count |wc -l
Co do DSL'i to ich jaosc spadal strzanie nimo ale narazie wes i zdiagnozuj te 2 sprawy :P
1-Sprawdzałem już- jak użytkownicy pójdą do domu, to jest te kilka megabitów. Teraz jest tak:
debian:/home# wget http://noc.gts.pl/50mb.gts
--14:06:32-- http://noc.gts.pl/50mb.gts
=> `50mb.gts.1'
Translacja noc.gts.pl... 217.153.108.10
Connecting to noc.gts.pl|217.153.108.10|:80... połączono.
Żądanie HTTP wysłano, oczekiwanie na odpowiedź... 200 OK
Długość: 51,200,050 (49M) [text/plain]
3%-prędkość ledwie 140kbps [>
2.
debian:/# cat /proc/sys/net/ipv4/netfilter/ip_conntrack_count |wc -l
1
Ostatnio edytowany przez sonic81 (2009-03-12 13:16:53)
Offline
#4 2009-03-12 13:56:08
guzzi - Członek DUG
- guzzi
- Członek DUG
- Skąd: Asteroida Linux
- Zarejestrowany: 2005-03-31
Re: Problem z siecią-wolno działa/prawdopodobny wirus.
Probponował bym sprawdzić czy coś nie śmieci połączeń - najprościej załączyć iptraf i zobaczyć co dusi lub jakie flagi idą.
Offline
#5 2009-03-12 16:45:34
BiExi - matka przelozona
Re: Problem z siecią-wolno działa/prawdopodobny wirus.
ilosc wpisow w conntrack sprawdz przy podlaczonych uzytkownikach (cat /proc/sys/net/ipv4/netfilter/ip_conntrack_count |wc -l)
PS ale juz widze ze tepsa leci z toba w kulki :P
Server noc.gts.pl jet dobry do testow bo jest szybki :P
Kod:
5% [==> ] 2.843.216 4,51M/s 36% [=====================> ] 18.588.768 4,40M/s eta 7s 60% [====================================> ] 30.749.008 4,42M/s eta 5s 88% [======================================================> ] 45.514.264 4,41M/s eta 2s 100%[=============================================================>] 51.200.050 4,55M/s in 11s 2009-03-12 16:43:41 (4,45 MB/s) - `50mb.gts' saved [51200050/51200050]
Offline
#6 2009-03-12 22:08:20
kayo - Członek DUG
- kayo
- Członek DUG
- Zarejestrowany: 2007-05-20
Re: Problem z siecią-wolno działa/prawdopodobny wirus.
Zainstaluj iftop i zobaczysz która maszyna ci sieje a potem możesz zobaczyć co sieje:
Kod:
tcpdump port 25
Najpierw to bym sprawdził, później sprawdziłbym nasłuchując na innych portach pomijając port 80 i 25 czy nie ma połączeń z hostami o nietypowych adresach
Having a Windows 95 box hooked to the internet is akin to walking naked into a prison carrying a carton of cigarettes.
-----------------
jid: kayo77//gmail.com gg #1046710
Offline
#7 2009-03-13 07:53:59
sonic81 - Użytkownik
- sonic81
- Użytkownik
- Zarejestrowany: 2006-11-03
Re: Problem z siecią-wolno działa/prawdopodobny wirus.
BiExi napisał(-a):
ilosc wpisow w conntrack sprawdz przy podlaczonych uzytkownikach (cat /proc/sys/net/ipv4/netfilter/ip_conntrack_count |wc -l)
PS ale juz widze ze tepsa leci z toba w kulki :P
Server noc.gts.pl jet dobry do testow bo jest szybki :PKod:
5% [==> ] 2.843.216 4,51M/s 36% [=====================> ] 18.588.768 4,40M/s eta 7s 60% [====================================> ] 30.749.008 4,42M/s eta 5s 88% [======================================================> ] 45.514.264 4,41M/s eta 2s 100%[=============================================================>] 51.200.050 4,55M/s in 11s 2009-03-12 16:43:41 (4,45 MB/s) - `50mb.gts' saved [51200050/51200050]
Sprawdziłem przy wszystkich podłączonych użytkownikach. Tylko, że bramą jest firewall cisco, więc stąd pewnie ta jedynka. Mówisz, że leci w kulki? Tylko jak im to udowodnić?
Zainstaluj iftop i zobaczysz która maszyna ci sieje a potem możesz zobaczyć co sieje:
Ok sprawdzę.
Dzięki.
Offline
#8 2009-03-13 16:59:48
vicool - Użytkownik
- vicool
- Użytkownik
- Skąd: Szczecin
- Zarejestrowany: 2005-12-05
Re: Problem z siecią-wolno działa/prawdopodobny wirus.
Witam
A jak wyglada sprawa uploadu podczas pracy uzytkownikow
Debian
Offline
Strony: 1
- Forum Debian Users Gang
- » Sieci i serwery
- » Problem z siecią-wolno działa/prawdopodobny wirus.