Мой центос дидосит маршрутизатор.

[Ultrix]

Установил на виртуальную машину центос 7. Разместил его за пределами маршрутизатора, дал ему выделенный айпишник. Все это, чтобы сторонняя организация повесила на него веб сервер.

Все было хорошо, до недавнего времени. Мой центось стал посылать огромное количество пакетов на внутреннюю сетку, на наш маршрутизатор, что вызывает глюки и падение всей офисной сети.


Как мне найти програмулину, что посылает пакеты ? Как мне её отключить ? как избавиться от подобного в будущем ?

[pingUIN]

Через netstat можно глянуть ПО которое использует сетевое подключение в сторону маршрутизатора(если пакеты действительно целенаправленно летят на маршрутизатор).

[ruslandh]

netstat - тут вопросов нет.

netstat -p

[Ultrix]

Так, мне нетстат в консоли на линуксе прописать ?

Я просто его выключил и лишний раз включать не хочу, а то снова весь офис встанет. Хочу сразу же прояснить все ньюансы.

Вот прописаля нетстат, оно показало мне демона который пакеты шлет, его удаляю. А если он не удаляется или еще что ? какие могут возникнуть проблемы ?

[ruslandh]

Да, это консольная консольная команда. Подробности использования почитайте в man netstat

Зачем удалять - просто остановите его и уберите из автозапуска. Большое подозрение, что это что-то хочет обновиться,или обновить свою базу через интернет

[Ultrix]

Врядли это что-то хочет обновиться, потому что пакеты идут с бешеной скоростью и прямиком на маршрутизатор. Сейчас попытаюсь объяснить в двух словах.

У меня на центоси есть 2 интерфейса, один с выделеным айпи, это чтобы на сайт конектились и один с внутреней сеткой 10.0.0.1. Там же есть график трафика, с какого интерфейса сколько идет пакетов.

Так вот навожу на внешний интерфейс, там байты\килобайты и посути обмена нет (если не юзать инэт), а вот навожу на второй интерфейс, который 10.0.0.15, там график скачет, показывая скорость ПОСЫЛКИ пакетов и от 100мб\сек до 700-800мб\сек. Я пока там ковырялся, он послал мне 180 гигов на маршрутку примерно за 40 минут. Ну как я понял что идет ддос на маршрутку - в логах маршрутизатора так и написано "с адреса 10.0.0.15 замечена дидос атака" (практически достловно).




Блин, щас глянул что дала команда netstat -p. Очень огромная таблица, многие демоны в которой мне не ясны :( Как быть ?

Если я сюда скину тхт с netstart`ом подскажите в каком направлении думать ?

[zai]

глянул что дала команда netstat -p. Очень огромная таблица, многие демоны в которой мне не ясны »
Покажи: netstat -tnlp

[Ultrix]

Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name
tcp 0 0 127.0.0.1:25 0.0.0.0:* LISTEN -
tcp 0 0 0.0.0.0:57817 0.0.0.0:* LISTEN -
tcp 0 0 0.0.0.0:3306 0.0.0.0:* LISTEN -
tcp 0 0 0.0.0.0:111 0.0.0.0:* LISTEN -
tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN -
tcp 0 0 127.0.0.1:631 0.0.0.0:* LISTEN -
tcp6 0 0 ::1:25 :::* LISTEN -
tcp6 0 0 :::443 :::* LISTEN -
tcp6 0 0 :::111 :::* LISTEN -
tcp6 0 0 :::80 :::* LISTEN -
tcp6 0 0 :::34225 :::* LISTEN -
tcp6 0 0 :::22 :::* LISTEN -
tcp6 0 0 ::1:631 :::* LISTEN



Это netstat -tnlp


Только вот походу антивирусник, вчера мною установленный, как то сам походу обрубил злодея (хотя я ему не давал никаких команд и вообще думал что он не встал ибо были ошибки-таймауты во время его установки), ведь на данный момент нету никаких посыланий кучи пакетов и все ок.


Ха, рано радовался. Через минут 15 после того как написал строчку выше, началось снова, только уже не постоянно, как было до этого, а "по чучуть". Пару минутных скачков скорости передачи с внутреннего интерфейса до 300мб\сек. За оба скачка передано 19 гигов инфы.



Заметил небольшую закономерность, когда пытаюсь добавить репозиторий командой rpm -Uhv, то передача трафика внутри сети не на долго возрастает до 300мб\сек, соответственно все вешается, но вскоре приходит в норму.



В норме было не долго, только что снова началась отправка пакетов и уже не заканчивается.

[ruslandh]

Заметил небольшую закономерность, когда пытаюсь добавить репозиторий командой rpm -Uhv, то передача трафика внутри сети не на долго возрастает до 300мб\сек, соответственно все вешается, но вскоре приходит в норму. »
Смотрите настройку репозитория. Мне всё-же кажется, что это попытка обновить базы репозитория, или что-то похожее. Кто там у вас за это отвечает - yum? или ещё кто.

[Ultrix]

А что там смотреть ?


Мои знания никсов достаточно скудны, все по сайтам да по статейкам из интернетов собираю.

[ruslandh]

Ну, посмотрите что установленно (возможно надо делать от root)
rpm -qa --last
Какие сервисы запущены:
chkconfig --list

Описание пакетов, который предсиавляет конкретный сервис, например описание демона smb:
rpm -qi $(rpm -qf /etc/init.d/smb)

$ rpm -qi $(rpm -qf /etc/init.d/smb)

Name : samba Relocations: (not relocatable)
Version : 4.2.0 Vendor: ALT Linux Team
Release : alt1 Build Date: Ср 01 апр 2015 20:01:44
Install date: Вс 24 май 2015 13:00:59 Build Host: shaba-sisyphus.hasher.altlinux.org
Group : Система/Серверы Source RPM: samba-4.2.0-alt1.src.rpm
Size : 1742086 License: GPLv3+ and LGPLv3+
Packager : Alexey Shabalin (AltLinux Team) <shaba@altlinux.org>
URL : http://www.samba.org/
Summary : The Samba4 CIFS and AD client and server suite
Description :
Samba is the standard Windows interoperability suite of programs for Linux and Unix.

ну и смотрите - нужен-ли он вам.

На примере самбы:

какие файлы входят в пакет:

rpm -ql samba

/etc/openldap/schema/samba.schema
/etc/pam.d/samba
/etc/rc.d/init.d/nmb
/etc/rc.d/init.d/smb
/etc/samba/smbusers
/lib/systemd/system/nmb.service
/lib/systemd/system/smb.service
/usr/bin/eventlogadm
/usr/bin/smbstatus
/usr/lib64/samba/auth
/usr/lib64/samba/auth/script.so
/usr/lib64/samba/auth/unix.so
/usr/lib64/samba/auth/wbc.so
/usr/lib64/samba/vfs
/usr/lib64/samba/vfs/acl_tdb.so
/usr/lib64/samba/vfs/acl_xattr.so
/usr/lib64/samba/vfs/aio_fork.so
/usr/lib64/samba/vfs/aio_linux.so
/usr/lib64/samba/vfs/aio_posix.so
/usr/lib64/samba/vfs/aio_pthread.so
/usr/lib64/samba/vfs/audit.so
/usr/lib64/samba/vfs/btrfs.so
/usr/lib64/samba/vfs/cap.so
/usr/lib64/samba/vfs/catia.so
/usr/lib64/samba/vfs/commit.so
/usr/lib64/samba/vfs/crossrename.so
/usr/lib64/samba/vfs/default_quota.so
/usr/lib64/samba/vfs/dirsort.so
/usr/lib64/samba/vfs/expand_msdfs.so
/usr/lib64/samba/vfs/extd_audit.so
/usr/lib64/samba/vfs/fake_perms.so
/usr/lib64/samba/vfs/fileid.so
/usr/lib64/samba/vfs/fruit.so
/usr/lib64/samba/vfs/full_audit.so
/usr/lib64/samba/vfs/linux_xfs_sgid.so
/usr/lib64/samba/vfs/media_harmony.so
/usr/lib64/samba/vfs/netatalk.so
/usr/lib64/samba/vfs/preopen.so
/usr/lib64/samba/vfs/readahead.so
/usr/lib64/samba/vfs/readonly.so
/usr/lib64/samba/vfs/recycle.so
/usr/lib64/samba/vfs/scannedonly.so
/usr/lib64/samba/vfs/shadow_copy.so
/usr/lib64/samba/vfs/shadow_copy2.so
/usr/lib64/samba/vfs/smb_traffic_analyzer.so
/usr/lib64/samba/vfs/streams_depot.so
/usr/lib64/samba/vfs/streams_xattr.so
/usr/lib64/samba/vfs/syncops.so
/usr/lib64/samba/vfs/time_audit.so
/usr/lib64/samba/vfs/worm.so
/usr/lib64/samba/vfs/xattr_tdb.so
/usr/sbin/nmbd
/usr/sbin/smbd
/usr/share/doc/samba-4.2.0
/usr/share/doc/samba-4.2.0/COPYING
/usr/share/doc/samba-4.2.0/LDAP
/usr/share/doc/samba-4.2.0/LDAP/README
/usr/share/doc/samba-4.2.0/LDAP/get_next_oid
/usr/share/doc/samba-4.2.0/LDAP/ol-schema-migrate.pl
/usr/share/doc/samba-4.2.0/LDAP/samba-nds.schema
/usr/share/doc/samba-4.2.0/LDAP/samba-schema-FDS.ldif
/usr/share/doc/samba-4.2.0/LDAP/samba-schema-netscapeds5.x.README
/usr/share/doc/samba-4.2.0/LDAP/samba-schema.IBMSecureWay
/usr/share/doc/samba-4.2.0/LDAP/samba.ldif
/usr/share/doc/samba-4.2.0/LDAP/samba.schema
/usr/share/doc/samba-4.2.0/LDAP/samba.schema.at.IBM-DS
/usr/share/doc/samba-4.2.0/LDAP/samba.schema.oc.IBM-DS
/usr/share/doc/samba-4.2.0/README
/usr/share/doc/samba-4.2.0/WHATSNEW.txt
/usr/share/doc/samba-4.2.0/autofs
/usr/share/doc/samba-4.2.0/autofs/auto.smb
/usr/share/doc/samba-4.2.0/misc
/usr/share/doc/samba-4.2.0/misc/adssearch.pl
/usr/share/doc/samba-4.2.0/misc/check_multiple_LDAP_entries.pl
/usr/share/doc/samba-4.2.0/misc/cldap.pl
/usr/share/doc/samba-4.2.0/misc/extra_smbstatus
/usr/share/doc/samba-4.2.0/misc/wall.perl
/usr/share/doc/samba-4.2.0/printer-accounting
/usr/share/doc/samba-4.2.0/printer-accounting/README
/usr/share/doc/samba-4.2.0/printer-accounting/acct-all
/usr/share/doc/samba-4.2.0/printer-accounting/acct-sum
/usr/share/doc/samba-4.2.0/printer-accounting/hp5-redir
/usr/share/doc/samba-4.2.0/printer-accounting/lp-acct
/usr/share/doc/samba-4.2.0/printer-accounting/printcap
/usr/share/doc/samba-4.2.0/printing
/usr/share/doc/samba-4.2.0/printing/VampireDriversFunctions
/usr/share/doc/samba-4.2.0/printing/prtpub.c
/usr/share/doc/samba-4.2.0/printing/readme.prtpub
/usr/share/doc/samba-4.2.0/printing/smbprint.sysv
/usr/share/doc/samba/README.downgrade
/usr/share/man/man1/smbstatus.1.gz
/usr/share/man/man8/eventlogadm.8.gz
/usr/share/man/man8/nmbd.8.bz2
/usr/share/man/man8/smbd.8.bz2
/usr/share/man/man8/vfs_acl_tdb.8.gz
/usr/share/man/man8/vfs_acl_xattr.8.gz
/usr/share/man/man8/vfs_aio_fork.8.gz
/usr/share/man/man8/vfs_aio_linux.8.gz
/usr/share/man/man8/vfs_aio_pthread.8.gz
/usr/share/man/man8/vfs_audit.8.gz
/usr/share/man/man8/vfs_btrfs.8.gz
/usr/share/man/man8/vfs_cacheprime.8.gz
/usr/share/man/man8/vfs_cap.8.gz
/usr/share/man/man8/vfs_catia.8.gz
/usr/share/man/man8/vfs_commit.8.gz
/usr/share/man/man8/vfs_crossrename.8.gz
/usr/share/man/man8/vfs_default_quota.8.gz
/usr/share/man/man8/vfs_dirsort.8.gz
/usr/share/man/man8/vfs_extd_audit.8.gz
/usr/share/man/man8/vfs_fake_perms.8.gz
/usr/share/man/man8/vfs_fileid.8.gz
/usr/share/man/man8/vfs_fruit.8.gz
/usr/share/man/man8/vfs_full_audit.8.gz
/usr/share/man/man8/vfs_gpfs.8.gz
/usr/share/man/man8/vfs_linux_xfs_sgid.8.gz
/usr/share/man/man8/vfs_media_harmony.8.gz
/usr/share/man/man8/vfs_netatalk.8.gz
/usr/share/man/man8/vfs_notify_fam.8.gz
/usr/share/man/man8/vfs_prealloc.8.gz
/usr/share/man/man8/vfs_preopen.8.gz
/usr/share/man/man8/vfs_readahead.8.gz
/usr/share/man/man8/vfs_readonly.8.gz
/usr/share/man/man8/vfs_recycle.8.gz
/usr/share/man/man8/vfs_scannedonly.8.gz
/usr/share/man/man8/vfs_shadow_copy.8.gz
/usr/share/man/man8/vfs_shadow_copy2.8.gz
/usr/share/man/man8/vfs_smb_traffic_analyzer.8.gz
/usr/share/man/man8/vfs_snapper.8.gz
/usr/share/man/man8/vfs_streams_depot.8.gz
/usr/share/man/man8/vfs_streams_xattr.8.gz
/usr/share/man/man8/vfs_syncops.8.gz
/usr/share/man/man8/vfs_time_audit.8.gz
/usr/share/man/man8/vfs_tsmsm.8.gz
/usr/share/man/man8/vfs_worm.8.gz
/usr/share/man/man8/vfs_xattr_tdb.8.gz
/var/spool/samba


Смотрим что лежит в /usr/share/doc/samba-4.2.0/, какие маны в /usr/share/man/man1/, ну и например, если мне нужно описание, как настраивть демон самбы, читаю
man smbd
man nmbd

[zai]

tcp 0 0 127.0.0.1:25 0.0.0.0:* LISTEN -
tcp 0 0 0.0.0.0:57817 0.0.0.0:* LISTEN -
tcp 0 0 0.0.0.0:3306 0.0.0.0:* LISTEN -
tcp 0 0 0.0.0.0:111 0.0.0.0:* LISTEN -
tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN -
tcp 0 0 127.0.0.1:631 0.0.0.0:* LISTEN - »
Странно, но нет никакой сетевой активности, что показывает: tcpdump -i ethX, где Х номер сетевой.
Это netstat -tnlp »
Попробуй: netstat -naptu

[User001]

Попробуйте еще iftop.
Странно, но нет никакой сетевой активности »Так, может, он вообще бродкаст усиленно рассылает.

[ruslandh]

Вы лучше выдайте список работающих демонов - уже по этому можно догадаться. Ну ещё логи на самом компе смотрите - что в это время делается.

[zai]

Вы лучше выдайте список работающих демонов - уже по этому можно догадаться »
Ultrix, попробуй: ps -aux | grep daemon

[ruslandh]

В названии демона обычно нет слова daemon. Проще посмотреть выдачу того, что запускается при включения компа через chkcinfig --list.
Правда еть вероятность, что что-то потом было руками запущено, и не выдаётся через chkconfig.

chkconfig --list

[Ultrix]

chkconfig --list

dehxbsoqev 0: off 1 : on 2: on 3: on 4: on 5: on 6: off
iprdump 0: off 1: off 2 : on 3: on 4: on 5: on 6: off
iprinit 0: off 1: off 2: on 3: on 4: on 5: on 6: off
iprupdate 0: off 1: off 2: on 3: on 4: on 5: on 6: off
netconsole 0: off 1: off 2: off 3: off 4: off 5: off 6: off
network 0: off 1: off 2: on 3: on 4: on 5: on 6: off


ps -aux | grep daemon »

root 731 0.0 0.0 16748 996 ? SNs 07:53 0:00 /usr/sbin/alsactl -s -n 19 -c -E ALSA_CONFIG_PATH=/etc/alsa/alsactl.conf --initfile=/lib/alsa/init/00main rdaemon
avahi 753 0.0 0.0 30152 1728 ? Ss 07:53 0:00 avahi-daemon: running [linux.local]
root 758 0.0 0.1 453660 8860 ? Ssl 07:53 0:00 /usr/sbin/NetworkManager --no-daemon
root 772 0.0 0.0 370780 3560 ? Ssl 07:53 0:00 /usr/libexec/accounts-daemon
rtkit 773 0.0 0.0 164620 1268 ? SNsl 07:53 0:00 /usr/libexec/rtkit-daemon
dbus 775 0.1 0.0 37848 2808 ? Ssl 07:53 0:00 /bin/dbus-daemon --system --address=systemd: --nofork --nopidfile --systemd-activation
root 791 0.0 0.0 6484 336 ? Ss 07:53 0:00 /sbin/iprupdate --daemon
root 792 0.0 0.0 6484 336 ? Ss 07:53 0:00 /sbin/iprinit --daemon
root 815 0.0 0.0 39124 92 ? Ss 07:53 0:00 /sbin/iprdump --daemon
avahi 839 0.0 0.0 30028 448 ? S 07:53 0:00 avahi-daemon: chroot helper
ultrix 3040 0.1 0.0 38056 1976 ? Ssl 07:55 0:00 /bin/dbus-daemon --fork --print-pid 4 --print-address 6 --session
ultrix 3122 0.0 0.0 378140 3568 ? Sl 07:55 0:00 /usr/libexec/imsettings-daemon
ultrix 3489 0.0 0.0 36704 1560 ? Sl 07:56 0:00 /bin/dbus-daemon --config-file=/etc/at-spi2/accessibility.conf --nofork --print-address 3
root 4853 0.0 0.0 112644 960 pts/1 S+ 08:01 0:00 grep --color=auto daemon


[root@localhost ultnetstat -naptu »

Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name
tcp 0 0 127.0.0.1:25 0.0.0.0:* LISTEN 2506/master
tcp 0 0 0.0.0.0:55261 0.0.0.0:* LISTEN 1746/rpc.statd
tcp 0 0 0.0.0.0:3306 0.0.0.0:* LISTEN 2441/mysqld
tcp 0 0 0.0.0.0:111 0.0.0.0:* LISTEN 1389/rpcbind
tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN 1577/sshd
tcp 0 0 127.0.0.1:631 0.0.0.0:* LISTEN 3328/cupsd
tcp 0 0 10.0.0.15:53579 37.98.242.158:443 ESTABLISHED 4041/firefox
tcp 0 0 10.0.0.15:38742 103.240.141.54:3505 ESTABLISHED 779/ps -ef
tcp 0 0 10.0.0.15:53485 173.194.71.132:443 TIME_WAIT -
tcp 1 87 10.0.0.15:34258 212.188.32.162:443 CLOSING -
tcp 0 0 10.0.0.15:54800 37.98.242.155:443 ESTABLISHED 4041/firefox
tcp 0 0 10.0.0.15:51804 37.98.242.185:443 ESTABLISHED 4041/firefox
tcp6 0 0 ::1:25 :::* LISTEN 2506/master
tcp6 0 0 :::443 :::* LISTEN 1275/httpd
tcp6 0 0 :::36741 :::* LISTEN 1746/rpc.statd
tcp6 0 0 :::111 :::* LISTEN 1389/rpcbind
tcp6 0 0 :::80 :::* LISTEN 1275/httpd
tcp6 0 0 :::22 :::* LISTEN 1577/sshd
tcp6 0 0 ::1:631 :::* LISTEN 3328/cupsd
udp 0 0 10.0.0.15:39629 212.49.103.2:53 ESTABLISHED 4041/firefox
udp 0 0 0.0.0.0:39715 0.0.0.0:* 1746/rpc.statd
udp 0 0 0.0.0.0:48153 0.0.0.0:* 753/avahi-daemon: r
udp 0 0 0.0.0.0:68 0.0.0.0:* 959/dhclient
udp 0 0 0.0.0.0:111 0.0.0.0:* 1389/rpcbind
udp 0 0 0.0.0.0:123 0.0.0.0:* 778/chronyd
udp 0 0 127.0.0.1:323 0.0.0.0:* 778/chronyd
udp 0 0 10.0.0.15:45436 212.49.118.2:53 ESTABLISHED 4041/firefox
udp 0 0 127.0.0.1:659 0.0.0.0:* 1746/rpc.statd
udp 0 0 0.0.0.0:1000 0.0.0.0:* 1389/rpcbind
udp 0 0 0.0.0.0:5353 0.0.0.0:* 753/avahi-daemon: r
udp 0 0 0.0.0.0:38291 0.0.0.0:* 959/dhclient
udp6 0 0 :::43353 :::* 1746/rpc.statd
udp6 0 0 :::111 :::* 1389/rpcbind
udp6 0 0 :::123 :::* 778/chronyd
udp6 0 0 ::1:323 :::* 778/chronyd
udp6 0 0 :::1000 :::* 1389/rpcbind
udp6 0 0 :::42105 :::* 959/dhclient


tcpdump -i ethX, где Х номер сетевой. »


08:11:13.155247 IP zaharov.termeko.local.54181 > 239.255.255.253.6005: UDP, length 56
08:11:13.155533 IP localhost.localdomain.42975 > server.termeko.local.domain: 8737+ PTR? 253.255.255.239.in-addr.arpa. (46)
08:11:13.155736 IP server.termeko.local.domain > localhost.localdomain.42975: 8737 ServFail- 0/0/0 (46)
08:11:13.155802 IP localhost.localdomain.47947 > resolver1.mirasystem.net.domain: 8737+ PTR? 253.255.255.239.in-addr.arpa. (46)
08:11:13.314365 IP resolver1.mirasystem.net.domain > localhost.localdomain.47947: 8737 NXDomain 0/1/0 (103)
08:11:13.353967 IP newcomer1.termeko.local.51150 > 239.255.255.250.ssdp: UDP, length 97
08:11:13.359804 ARP, Request who-has 10.0.0.18 tell acc-001.termeko.local, length 46
08:11:13.416963 IP newcomer1.termeko.local.51150 > 239.255.255.250.ssdp: UDP, length 129
08:11:13.463394 ARP, Request who-has 10.0.0.74 tell zaharov.termeko.local, length 46
08:11:13.505823 IPX 00000000.00:c0:ee:9d:74:9f.63e2 > 00000000.ff:ff:ff:ff:ff:ff.0453: ipx-rip-req ffffffff/0.0
08:11:13.655575 IP zaharov.termeko.local.54182 > 239.255.255.253.6005: UDP, length 56
08:11:13.660402 ARP, Request who-has server.termeko.local tell boguslavskiy-main.termeko.local, length 46
08:11:13.664485 ARP, Request who-has 10.0.0.254 tell boguslavskiy-main.termeko.local, length 46
08:11:14.063315 (NOV-ETHII) IPX 00000000.00:c0:ee:9d:74:7c.5058 > 00000000.ff:ff:ff:ff:ff:ff.0453: ipx-rip-req ffffffff/0.0
08:11:14.161785 IP 103.240.141.54.ccmcomm > localhost.localdomain.38789: Flags [.], seq 28:29, ack 301, win 65235, length 1
08:11:14.161808 IP localhost.localdomain.38789 > 103.240.141.54.ccmcomm: Flags [.], ack 29, win 115, options [nop,nop,TS val 752582 ecr 17616978,nop,nop,sack 1 {28:29}], length 0
08:11:14.198072 STP 802.1w, Rapid STP, Flags [Learn, Forward, Agreement], bridge-id 8000.ec:cd:6d:58:0b:0b.8090, length 43
08:11:14.358226 ARP, Request who-has 10.0.0.18 tell acc-001.termeko.local, length 46
08:11:14.405644 IP zaharov.termeko.local.54183 > 239.255.255.253.6005: UDP, length 56
08:11:14.405658 IP6 fe80::e9fd:8cc3:5327:fcdd.dhcpv6-client > ff02::1:2.dhcpv6-server: dhcp6 solicit
08:11:14.463423 ARP, Request who-has 10.0.0.74 tell zaharov.termeko.local, length 46
08:11:14.495712 IPX 00000000.00:c0:ee:9d:74:9f.63e2 > 00000000.ff:ff:ff:ff:ff:ff.0453: ipx-rip-req ffffffff/0.0
08:11:14.586608 IP6 fe80::e191:7951:df2f:5b7c.dhcpv6-client > ff02::1:2.dhcpv6-server: dhcp6 solicit
08:11:14.837510 IP boguslavskiy-main.termeko.local.bootpc > 255.255.255.255.bootps: BOOTP/DHCP, Request from e0:cb:4e:8b:76:9a (oui Unknown), length 300
08:11:14.839867 IP boguslavskiy-main.termeko.local.netbios-ns > 10.0.0.255.netbios-ns: NBT UDP PACKET(137): QUERY; REQUEST; BROADCAST
08:11:14.861165 ARP, Request who-has 212.49.124.122 (Broadcast) tell 10.0.0.254, length 46
08:11:14.925755 ARP, Request who-has 10.0.0.251 tell 10.0.0.96, length 46
08:11:15.053191 (NOV-ETHII) IPX 00000000.00:c0:ee:9d:74:7c.5058 > 00000000.ff:ff:ff:ff:ff:ff.0453: ipx-rip-req ffffffff/0.0
08:11:15.236651 ARP, Request who-has 10.0.0.70 tell mag888.termeko.local, length 46
08:11:15.270253 IP newcomer1.termeko.local.56387 > 255.255.255.255.sentinelsrm: UDP, length 40
08:11:15.320983 ARP, Request who-has 10.0.0.251 tell makhneva.termeko.local, length 46
08:11:15.342754 ARP, Request who-has 10.0.0.251 tell kopylovapc.termeko.local, length 46
08:11:15.405621 IP zaharov.termeko.local.54184 > 239.255.255.253.6005: UDP, length 56
08:11:15.485727 IPX 00000000.00:c0:ee:9d:74:9f.63e2 > 00000000.ff:ff:ff:ff:ff:ff.0453: ipx-rip-req ffffffff/0.0
08:11:15.567482 IP genplanist.termeko.local.netbios-ns > 10.0.0.255.netbios-ns: NBT UDP PACKET(137): QUERY; REQUEST; BROADCAST
08:11:15.567734 ARP, Request who-has server.termeko.local tell genplanist.termeko.local, length 46
08:11:15.593629 IP boguslavskiy-main.termeko.local.netbios-ns > 10.0.0.255.netbios-ns: NBT UDP PACKET(137): QUERY; REQUEST; BROADCAST
08:11:15.707278 IP newcomer1.termeko.local.51150 > 239.255.255.250.ssdp: UDP, length 97
08:11:15.810093 IP server1c.termeko.local.netbios-dgm > 10.0.0.255.netbios-dgm: NBT UDP PACKET(138)
08:11:15.925528 ARP, Request who-has 10.0.0.251 tell 10.0.0.96, length 46
08:11:16.022971 ARP, Request who-has 10.0.0.251 tell makhneva.termeko.local, length 46
08:11:16.043241 (NOV-ETHII) IPX 00000000.00:c0:ee:9d:74:7c.5058 > 00000000.ff:ff:ff:ff:ff:ff.0453: ipx-rip-req ffffffff/0.0
08:11:16.102599 ARP, Request who-has 10.0.0.70 tell mag888.termeko.local, length 46
08:11:16.106254 ARP, Request who-has 10.0.0.251 tell kopylovapc.termeko.local, length 46
08:11:16.190123 STP 802.1w, Rapid STP, Flags [Learn, Forward, Agreement], bridge-id 8000.ec:cd:6d:58:0b:0b.8090, length 43
08:11:16.309873 ARP, Request who-has 10.0.0.7 tell server.termeko.local, length 92
08:11:16.358098 IP boguslavskiy-main.termeko.local.netbios-ns > 10.0.0.255.netbios-ns: NBT UDP PACKET(137): QUERY; REQUEST; BROADCAST
08:11:16.475764 IPX 00000000.00:c0:ee:9d:74:9f.63e2 > 00000000.ff:ff:ff:ff:ff:ff.0453: ipx-rip-req ffffffff/0.0
08:11:16.729425 AT 65280.130.zip > 0.zip: at-#6 25
08:11:16.905804 IP zaharov.termeko.local.54185 > 239.255.255.253.6005: UDP, length 62
08:11:16.925520 ARP, Request who-has 10.0.0.251 tell 10.0.0.96, length 46
08:11:17.021304 ARP, Request who-has 10.0.0.251 tell makhneva.termeko.local, length 46
08:11:17.033176 (NOV-ETHII) IPX 00000000.00:c0:ee:9d:74:7c.5058 > 00000000.ff:ff:ff:ff:ff:ff.0453: ipx-rip-req ffffffff/0.0
08:11:17.041155 AT 65280.132.zip > 0.zip: at-#6 25
08:11:17.083707 AT 65280.129.zip > 0.zip: at-#6 25
08:11:17.102663 ARP, Request who-has 10.0.0.70 tell mag888.termeko.local, length 46
08:11:17.104667 ARP, Request who-has 10.0.0.251 tell kopylovapc.termeko.local, length 46
08:11:17.291706 IP 10.0.0.55.netbios-ns > 10.0.0.255.netbios-ns: NBT UDP PACKET(137): QUERY; REQUEST; BROADCAST
08:11:17.315828 ARP, Request who-has 10.0.0.18 tell koshkarova.termeko.local, length 46
08:11:17.405729 IP zaharov.termeko.local.54186 > 239.255.255.253.6005: UDP, length 62
08:11:17.465894 (NOV-ETHII) IPX 00000000.00:c0:ee:9d:74:9f.63e3 > 00000000.ff:ff:ff:ff:ff:ff.0453: ipx-rip-req ffffffff/0.0
08:11:17.644321 ARP, Request who-has 10.0.0.17 tell acc-007.termeko.local, length 46
08:11:17.644335 ARP, Request who-has 10.0.0.86 tell acc-007.termeko.local, length 46
08:11:18.046494 IP 10.0.0.55.netbios-ns > 10.0.0.255.netbios-ns: NBT UDP PACKET(137): QUERY; REQUEST; BROADCAST
08:11:18.095529 ARP, Request who-has 10.0.0.18 tell koshkarova.termeko.local, length 46
08:11:18.155757 IP zaharov.termeko.local.54187 > 239.255.255.253.6005: UDP, length 62
08:11:18.182141 STP 802.1w, Rapid STP, Flags [Learn, Forward, Agreement], bridge-id 8000.ec:cd:6d:58:0b:0b.8090, length 43
08:11:18.352804 ARP, Request who-has 10.0.0.251 tell kopylovapc.termeko.local, length 46
08:11:18.455796 (NOV-ETHII) IPX 00000000.00:c0:ee:9d:74:9f.63e3 > 00000000.ff:ff:ff:ff:ff:ff.0453: ipx-rip-req ffffffff/0.0
08:11:18.678725 ARP, Request who-has 10.0.0.18 tell acc-001.termeko.local, length 46
08:11:18.707449 IP newcomer1.termeko.local.51150 > 239.255.255.250.ssdp: UDP, length 97
08:11:18.714323 IP boguslavskiy-main.termeko.local.netbios-ns > 10.0.0.255.netbios-ns: NBT UDP PACKET(137): QUERY; REQUEST; BROADCAST
08:11:18.810772 IP 10.0.0.55.netbios-ns > 10.0.0.255.netbios-ns: NBT UDP PACKET(137): QUERY; REQUEST; BROADCAST
08:11:19.071599 ARP, Request who-has 212.49.124.122 (Broadcast) tell 10.0.0.254, length 46
08:11:19.093941 ARP, Request who-has 10.0.0.18 tell koshkarova.termeko.local, length 46
08:11:19.101478 ARP, Request who-has 10.0.0.251 tell kopylovapc.termeko.local, length 46
08:11:19.155825 IP zaharov.termeko.local.54188 > 239.255.255.253.6005: UDP, length 62
08:11:19.247086 AT 65280.131.zip > 0.zip: at-#6 25
08:11:19.275444 IP newcomer1.termeko.local.56387 > 10.0.0.255.sentinelsrm: UDP, length 40
08:11:19.364990 ARP, Request who-has 10.0.0.18 tell acc-001.termeko.local, length 46
08:11:19.445824 (NOV-ETHII) IPX 00000000.00:c0:ee:9d:74:9f.63e3 > 00000000.ff:ff:ff:ff:ff:ff.0453: ipx-rip-req ffffffff/0.0
08:11:19.478038 IP boguslavskiy-main.termeko.local.netbios-ns > 10.0.0.255.netbios-ns: NBT UDP PACKET(137): QUERY; REQUEST; BROADCAST
08:11:19.583637 ARP, Request who-has ligin.termeko.local tell acc-001.termeko.local, length 46
08:11:20.099929 ARP, Request who-has 10.0.0.251 tell kopylovapc.termeko.local, length 46
08:11:20.174151 STP 802.1w, Rapid STP, Flags [Learn, Forward, Agreement], bridge-id 8000.ec:cd:6d:58:0b:0b.8090, length 43
08:11:20.242459 IP boguslavskiy-main.termeko.local.netbios-ns > 10.0.0.255.netbios-ns: NBT UDP PACKET(137): QUERY; REQUEST; BROADCAST
08:11:20.326411 ARP, Request who-has 10.0.0.18 tell koshkarova.termeko.local, length 46
08:11:20.363370 ARP, Request who-has 10.0.0.18 tell acc-001.termeko.local, length 46
08:11:20.363382 ARP, Request who-has ligin.termeko.local tell acc-001.termeko.local, length 46
08:11:20.429846 IP 10.0.0.55.netbios-ns > 10.0.0.255.netbios-ns: NBT UDP PACKET(137): QUERY; REQUEST; BROADCAST
08:11:20.435822 (NOV-ETHII) IPX 00000000.00:c0:ee:9d:74:9f.63e3 > 00000000.ff:ff:ff:ff:ff:ff.0453: ipx-rip-req ffffffff/0.0
08:11:20.570878 AT 65280.128.zip > 0.zip: at-#6 25
08:11:20.655893 IP zaharov.termeko.local.54189 > 239.255.255.253.6005: UDP, length 62
08:11:21.090709 ARP, Request who-has 10.0.0.18 tell koshkarova.termeko.local, length 46
08:11:21.157816 AT 65280.129.zip > 0.zip: at-#6 25
08:11:21.181953 IP 10.0.0.55.netbios-ns > 10.0.0.255.netbios-ns: NBT UDP PACKET(137): QUERY; REQUEST; BROADCAST
08:11:21.361726 ARP, Request who-has ligin.termeko.local tell acc-001.termeko.local, length 46
08:11:21.426000 (NOV-ETHII) IPX 00000000.00:c0:ee:9d:74:9f.63e4 > 00000000.ff:ff:ff:ff:ff:ff.0453: ipx-rip-req ffffffff/0.0
08:11:21.487504 ARP, Request who-has 10.0.0.18 tell acc-001.termeko.local, length 46
08:11:21.946486 IP 10.0.0.55.netbios-ns > 10.0.0.255.netbios-ns: NBT UDP PACKET(137): QUERY; REQUEST; BROADCAST
08:11:22.091661 ARP, Request who-has 10.0.0.18 tell koshkarova.termeko.local, length 46
08:11:22.166162 STP 802.1w, Rapid STP, Flags [Learn, Forward, Agreement], bridge-id 8000.ec:cd:6d:58:0b:0b.8090, length 43
08:11:22.360201 ARP, Request who-has 10.0.0.18 tell acc-001.termeko.local, length 46
08:11:22.415895 (NOV-ETHII) IPX 00000000.00:c0:ee:9d:74:9f.63e4 > 00000000.ff:ff:ff:ff:ff:ff.0453: ipx-rip-req ffffffff/0.0
08:11:22.948907 ARP, Request who-has 10.0.0.74 tell zaharov.termeko.local, length 46
08:11:22.987722 IP localhost.localdomain.42568 > 217.69.136.175.http: Flags [.], ack 1387, win 156, options [nop,nop,TS val 761408 ecr 2223172925], length 0
08:11:23.019978 IP 217.69.136.175.http > localhost.localdomain.42568: Flags [.], ack 1305, win 5592, options [nop,nop,TS val 2223182973 ecr 741353], length 0
08:11:23.030824 ARP, Request who-has 10.0.0.251 tell ultrix-pc.termeko.local, length 46
08:11:23.348573 ARP, Request who-has 212.49.124.122 (Broadcast) tell 10.0.0.254, length 46
08:11:23.358503 ARP, Request who-has 10.0.0.18 tell acc-001.termeko.local, length 46
08:11:23.405905 (NOV-ETHII) IPX 00000000.00:c0:ee:9d:74:9f.63e4 > 00000000.ff:ff:ff:ff:ff:ff.0453: ipx-rip-req ffffffff/0.0
08:11:23.462849 ARP, Request who-has 10.0.0.74 tell zaharov.termeko.local, length 46
08:11:23.718661 ARP, Request who-has 10.0.0.251 tell ultrix-pc.termeko.local, length 46
08:11:24.158161 STP 802.1w, Rapid STP, Flags [Learn, Forward, Agreement], bridge-id 8000.ec:cd:6d:58:0b:0b.8090, length 43



Что-нибудь ясно из вышеперечилсенного ? Может быть еще какие конфиги показать ?

Как я сам понимаю сетевуха бродкастит всё что её доступно внутри сети (вверху отрезок из консоли который успел скопировать)

Наблюдаю такую же странность как и вчера утром. Скорость отправки пакетов падает скачет, но не так круто как вчера. Сейчас дошло до потолка в 17мб\сек, что совершенно не мешает работе, хотя вчера стабильно отсылалось со скоростью 250-300мб\сек

[zai]

Попробуй: /etc/init.d/avahi-daemon stop

[Ultrix]

/etc/init.d/avahi-daemon stop »


Неверный файл или директория.

[User001]

Попробуй: /etc/init.d/avahi-daemon stop »service avahi-daemon stop