Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!

Ogłoszenie

Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.

Strony: 1

 

#1  2009-03-12 11:25:13

  sonic81 - Użytkownik

sonic81
Użytkownik
Zarejestrowany: 2006-11-03

Problem z siecią-wolno działa/prawdopodobny wirus.

Witam Szanownych.
Mam problem- mam sieć na 40-ści komputerów gdzie za router i firewall służy komputer z Debianem.
Od kilku dni sieć wolno działa- niby dsl 4000 a działa jak 512 a nawet gorzej. Wątpię, żeby TPSA była winna, gdyż po zakończeniu pracy przez użytkowników wszystko wraca do normy. Podejrzewam, że któryś komputer jest zawirusowany i stąd te wolne działanie sieci. Sprawdzałem sieć za pomocą IPTRAF i wszystko się wydaje  wporządku- żaden komputer nie genereuje dużego ruchu ani nie rozsyła setek pakietów na sekundę gdzie popadnie. Co jescze mogę zrobić poza chodzeniem i sprawdzaniem na "żywo"? Jakiś pomysł?

Ostatnio edytowany przez sonic81 (2009-03-12 11:26:15)

Offline

 

#2  2009-03-12 12:53:50

  BiExi - matka przelozona

BiExi
matka przelozona
Skąd: Gorlice
Zarejestrowany: 2004-04-16
Serwis

Re: Problem z siecią-wolno działa/prawdopodobny wirus.

1 - odepnij userow od sieci a nastepnie srpawdz na tym dsl'u czy osiagasz transfery powdzmy za pomoca
wget http://noc.gts.pl/50mb.gts

2 - poka
cat /proc/sys/net/ipv4/netfilter/ip_conntrack_count |wc -l

Co do DSL'i to ich jaosc spadal strzanie nimo ale narazie wes i zdiagnozuj te 2 sprawy :P

[url=http://dug.net.pl][b]DUG[/b][/url]

Offline

 

#3  2009-03-12 13:15:32

  sonic81 - Użytkownik

sonic81
Użytkownik
Zarejestrowany: 2006-11-03

Re: Problem z siecią-wolno działa/prawdopodobny wirus.

[quote=BiExi]1 - odepnij userow od sieci a nastepnie srpawdz na tym dsl'u czy osiagasz transfery powdzmy za pomoca
wget http://noc.gts.pl/50mb.gts

2 - poka
cat /proc/sys/net/ipv4/netfilter/ip_conntrack_count |wc -l

Co do DSL'i to ich jaosc spadal strzanie nimo ale narazie wes i zdiagnozuj te 2 sprawy :P[/quote]
1-Sprawdzałem już- jak użytkownicy pójdą do domu, to jest te kilka  megabitów. Teraz jest tak:
debian:/home# wget http://noc.gts.pl/50mb.gts
--14:06:32--  http://noc.gts.pl/50mb.gts
           => `50mb.gts.1'
Translacja noc.gts.pl... 217.153.108.10
Connecting to noc.gts.pl|217.153.108.10|:80... połączono.
Żądanie HTTP wysłano, oczekiwanie na odpowiedź... 200 OK
Długość: 51,200,050 (49M) [text/plain]

3%-prędkość ledwie 140kbps [>             

2.
debian:/# cat /proc/sys/net/ipv4/netfilter/ip_conntrack_count |wc -l
1

Ostatnio edytowany przez sonic81 (2009-03-12 13:16:53)

Offline

 

#4  2009-03-12 13:56:08

  guzzi - Członek DUG

guzzi
Członek DUG
Skąd: Asteroida Linux
Zarejestrowany: 2005-03-31

Re: Problem z siecią-wolno działa/prawdopodobny wirus.

Probponował bym sprawdzić czy coś nie śmieci połączeń - najprościej załączyć iptraf i zobaczyć co dusi lub jakie flagi idą.

Offline

 

#5  2009-03-12 16:45:34

  BiExi - matka przelozona

BiExi
matka przelozona
Skąd: Gorlice
Zarejestrowany: 2004-04-16
Serwis

Re: Problem z siecią-wolno działa/prawdopodobny wirus.

ilosc wpisow w conntrack sprawdz przy podlaczonych uzytkownikach (cat /proc/sys/net/ipv4/netfilter/ip_conntrack_count |wc -l)
PS ale juz widze ze tepsa leci z toba w kulki :P

Server noc.gts.pl jet dobry do testow bo jest szybki :P

Kod:

 5% [==>                                                           ] 2.843.216   4,51M/s
36% [=====================>                                        ] 18.588.768  4,40M/s  eta 7s
60% [====================================>                         ] 30.749.008  4,42M/s  eta 5s
88% [======================================================>       ] 45.514.264  4,41M/s  eta 2s
100%[=============================================================>] 51.200.050  4,55M/s   in 11s

2009-03-12 16:43:41 (4,45 MB/s) - `50mb.gts' saved [51200050/51200050]
[url=http://dug.net.pl][b]DUG[/b][/url]

Offline

 

#6  2009-03-12 22:08:20

  kayo - Członek DUG

kayo
Członek DUG
Zarejestrowany: 2007-05-20

Re: Problem z siecią-wolno działa/prawdopodobny wirus.

Zainstaluj [b]iftop[/b] i zobaczysz która maszyna ci sieje a potem możesz zobaczyć co sieje:

Kod:

tcpdump port 25

Najpierw to bym sprawdził, później sprawdziłbym nasłuchując na innych portach pomijając port 80 i 25 czy nie ma połączeń z hostami o nietypowych adresach

Having a Windows 95 box hooked to the internet is akin to walking naked into a prison carrying a carton of cigarettes.
-----------------
jid: kayo77//gmail.com  gg #1046710

Offline

 

#7  2009-03-13 07:53:59

  sonic81 - Użytkownik

sonic81
Użytkownik
Zarejestrowany: 2006-11-03

Re: Problem z siecią-wolno działa/prawdopodobny wirus.

[quote=BiExi]ilosc wpisow w conntrack sprawdz przy podlaczonych uzytkownikach (cat /proc/sys/net/ipv4/netfilter/ip_conntrack_count |wc -l)
PS ale juz widze ze tepsa leci z toba w kulki :P

Server noc.gts.pl jet dobry do testow bo jest szybki :P

Kod:

 5% [==>                                                           ] 2.843.216   4,51M/s
36% [=====================>                                        ] 18.588.768  4,40M/s  eta 7s
60% [====================================>                         ] 30.749.008  4,42M/s  eta 5s
88% [======================================================>       ] 45.514.264  4,41M/s  eta 2s
100%[=============================================================>] 51.200.050  4,55M/s   in 11s

2009-03-12 16:43:41 (4,45 MB/s) - `50mb.gts' saved [51200050/51200050]

[/quote]
Sprawdziłem przy wszystkich podłączonych użytkownikach. Tylko, że bramą jest firewall cisco, więc stąd pewnie ta jedynka. Mówisz, że leci w kulki? Tylko jak im to udowodnić?

Zainstaluj iftop i zobaczysz która maszyna ci sieje a potem możesz zobaczyć co sieje:[/quote]
Ok sprawdzę.
Dzięki.

Offline

 

#8  2009-03-13 16:59:48

  vicool - Użytkownik

vicool
Użytkownik
Skąd: Szczecin
Zarejestrowany: 2005-12-05

Re: Problem z siecią-wolno działa/prawdopodobny wirus.

Witam
A jak wyglada sprawa uploadu podczas pracy uzytkownikow

Debian

Offline

 

 

Strony: 1

Stopka forum

Powered by PunBB
© Copyright 2002–2005 Rickard Andersson
To nie jest tylko forum, to nasza mała ojczyzna ;-)

[ Generated in 0.011 seconds, 15 queries executed ]

Informacje debugowania

Time (s) Query
0.00009 SET CHARSET latin2
0.00004 SET NAMES latin2
0.00124 SELECT u.*, g.*, o.logged FROM punbb_users AS u INNER JOIN punbb_groups AS g ON u.group_id=g.g_id LEFT JOIN punbb_online AS o ON o.ident='3.15.149.24' WHERE u.id=1
0.00070 UPDATE punbb_online SET logged=1732353388 WHERE ident='3.15.149.24'
0.00047 SELECT * FROM punbb_online WHERE logged<1732353088
0.00059 DELETE FROM punbb_online WHERE ident='18.116.86.160'
0.00118 DELETE FROM punbb_online WHERE ident='18.221.93.167'
0.00087 DELETE FROM punbb_online WHERE ident='3.143.203.129'
0.00087 DELETE FROM punbb_online WHERE ident='66.249.66.72'
0.00054 SELECT topic_id FROM punbb_posts WHERE id=113646
0.00008 SELECT id FROM punbb_posts WHERE topic_id=13685 ORDER BY posted
0.00058 SELECT t.subject, t.closed, t.num_replies, t.sticky, f.id AS forum_id, f.forum_name, f.moderators, fp.post_replies, 0 FROM punbb_topics AS t INNER JOIN punbb_forums AS f ON f.id=t.forum_id LEFT JOIN punbb_forum_perms AS fp ON (fp.forum_id=f.id AND fp.group_id=3) WHERE (fp.read_forum IS NULL OR fp.read_forum=1) AND t.id=13685 AND t.moved_to IS NULL
0.00006 SELECT search_for, replace_with FROM punbb_censoring
0.00076 SELECT u.email, u.title, u.url, u.location, u.use_avatar, u.signature, u.email_setting, u.num_posts, u.registered, u.admin_note, p.id, p.poster AS username, p.poster_id, p.poster_ip, p.poster_email, p.message, p.hide_smilies, p.posted, p.edited, p.edited_by, g.g_id, g.g_user_title, o.user_id AS is_online FROM punbb_posts AS p INNER JOIN punbb_users AS u ON u.id=p.poster_id INNER JOIN punbb_groups AS g ON g.g_id=u.group_id LEFT JOIN punbb_online AS o ON (o.user_id=u.id AND o.user_id!=1 AND o.idle=0) WHERE p.topic_id=13685 ORDER BY p.id LIMIT 0,25
0.00074 UPDATE punbb_topics SET num_views=num_views+1 WHERE id=13685
Total query time: 0.00881 s