LINUX.ORG.RU

История изменений

Исправление sunny1983, (текущая версия) :

Нарисуй схему/топологию сети, а то пока не очень понятно откуда может взяться трафик не от маршрутизатора

Если бы знал откуда берётся паразитный трафик я бы этот вопрос не задавал. Я же взялся дампить трафик как раз для того чтобы понять откуда это идёт. Предположений много. Я написал, что через маршрутизатор подключен не один, а несколько клиентов, но это я так написал, а если вдаваться в подробности (ё-моё, ты уже двадцатый кому мне приходится объяснять предысторию вопроса) то там целая система управляемых коммутаторов, подключённых по топологии «дерево».
http://i84.fastpic.ru/big/2016/0902/6c/dd4d3601dc6625194efab9d54e27fc6c.jpg
Схему привожу, но там маршрутизатор не указал, схема нарисована до корневого коммутатора, к маршрутизатору подключен непосредственно он.
Трафик не от маршрутизатора это:

  1. широковещательные ARP-запросы
  2. широковещательные DHCP-запрсы
  3. samba-трафик, который возникает сам по себе, если samba на каких-то клиентах не выключен
  4. работающие на каких-то из клиентах сканирующие программы, в том числе вредоносные
  5. мультикаст, который из-за неверной настройки какого-нибудь коммутатора сыпется на все порты
  6. широковещательный шторм, вызваный неисправностью какого-либо коммутатора

Возможны другие.

Исправление sunny1983, :

Нарисуй схему/топологию сети, а то пока не очень понятно откуда может взяться трафик не от маршрутизатора

Если бы знал откуда берётся паразитный трафик я бы этот вопрос не задавал. Я же взялся дампить трафик как раз для того чтобы понять откуда это идёт. Предположений много. Я написал, что через маршрутизатор подключен не один, а несколько клиентов, но это я так написал, а если вдаваться в подробности (ё-моё, ты уже двадцатый кому мне приходится объяснять предысторию вопроса) то там целая система управляемых коммутаторов, подключённых по топологии «дерево».
http://i84.fastpic.ru/big/2016/0902/6c/dd4d3601dc6625194efab9d54e27fc6c.jpg Схему привожу, но там маршрутизатор не указал, схема нарисована до корневого коммутатора, к маршрутизатору подключен непосредственно он.
Трафик не от маршрутизатора это:

  1. широковещательные ARP-запросы
  2. широковещательные DHCP-запрсы
  3. samba-трафик, который возникает сам по себе, если samba на каких-то клиентах не выключен
  4. работающие на каких-то из клиентах сканирующие программы, в том числе вредоносные
  5. мультикаст, который из-за неверной настройки какого-нибудь коммутатора сыпется на все порты
  6. широковещательный шторм, вызваный неисправностью какого-либо коммутатора

Возможны другие.

Исправление sunny1983, :

Нарисуй схему/топологию сети, а то пока не очень понятно откуда может взяться трафик не от маршрутизатора

Если бы знал откуда берётся паразитный трафик я бы этот вопрос не задавал. Я же взялся дампить трафик как раз для того чтобы понять откуда это идёт. Предположений много. Я написал, что через маршрутизатор подключен не один, а несколько клиентов, но это я так написал, а если вдаваться в подробности (ё-моё, ты уже двадцатый кому мне приходится объяснять предысторию вопроса) то там целая система управляемых коммутаторов, подключённых по топологии «дерево».
[img]http://i84.fastpic.ru/big/2016/0902/6c/dd4d3601dc6625194efab9d54e27fc6c.jpg[/img] Схему привожу, но там маршрутизатор не указал, схема нарисована до корневого коммутатора, к маршрутизатору подключен непосредственно он.
Трафик не от маршрутизатора это:

  1. широковещательные ARP-запросы
  2. широковещательные DHCP-запрсы
  3. samba-трафик, который возникает сам по себе, если samba на каких-то клиентах не выключен
  4. работающие на каких-то из клиентах сканирующие программы, в том числе вредоносные
  5. мультикаст, который из-за неверной настройки какого-нибудь коммутатора сыпется на все порты
  6. широковещательный шторм, вызваный неисправностью какого-либо коммутатора

Возможны другие.

Исходная версия sunny1983, :

Нарисуй схему/топологию сети, а то пока не очень понятно откуда может взяться трафик не от маршрутизатора

Если бы знал откуда берётся паразитный трафик я бы этот вопрос не задавал. Я же взялся дампить трафик как раз для того чтобы понять откуда это идёт. Предположений много. Я написал, что через маршрутизатор подключен не один, а несколько клиентов, но это я так написал, а если вдаваться в подробности (ё-моё, ты уже двадцатый кому мне приходится объяснять предысторию вопроса) то там целая система управляемых коммутаторов, подключённых по топологии «дерево».
[img]http://i84.fastpic.ru/thumb/2016/0902/6c/dd4d3601dc6625194efab9d54e27fc6c.jpeg[/img] Схему привожу, но там маршрутизатор не указал, схема нарисована до корневого коммутатора, к маршрутизатору подключен непосредственно он.
Трафик не от маршрутизатора это:

  1. широковещательные ARP-запросы
  2. широковещательные DHCP-запрсы
  3. samba-трафик, который возникает сам по себе, если samba на каких-то клиентах не выключен
  4. работающие на каких-то из клиентах сканирующие программы, в том числе вредоносные
  5. мультикаст, который из-за неверной настройки какого-нибудь коммутатора сыпется на все порты
  6. широковещательный шторм, вызваный неисправностью какого-либо коммутатора

Возможны другие.