--}}
Новая тема
Вы не можете создавать новые темы.
Т.к. вы неавторизованы на сайте. Пожалуйста назовите себя или зарегистрируйтесь.
Список тем

Кто-то (что-то) забивает канал, как искать?

Сисадминское
670
24
С друзьями на NN.RU
В социальных сетях
Поделиться
gizmo2
25.04.2019
Бодрого дня.
Есть сетка 10 машин win8 lan и + пара по wifi. Периодически канал 10мегабит забивается.
Роутер Asus WL520gc , прошивка 9.0.1.4.
Достался как есть.
Провайдер Пчел. Вопрос кто безобразничает - провайдер или зловред какой завелся.
Как попроще вычислить.
McLane
25.04.2019
старенький .... наверное смотреть в сторону QoS. а так всем клиентам выделить канал пропорционально. ограничив его по своему разумению ))
Это плохой совет.
McLane
25.04.2019
)) как посмотреть. если не привлекать доп. оборудования то можно, не хуже чем отключать клиентов вручную.
а так да сниффер ставим и смотрим
Если уж разбираться с чем-то новым, то в данном случае лучше со сниффером, чем с QoS.
McLane
25.04.2019
кому нравится попадья. а кому свинной хрящик ))
ЗЫ всегда стараюсь пользоваться тем что есть уже в наличии, если это не противоречит здравому смыслу ессно ))
Сниффер + логи с Асуса. Если готовы заплатить - могу помочь.
gizmo2
25.04.2019
Логов в Асусе нет :(.
Нашел только подключенные пользователи по wifi.
Почем цена вопроса?
приват
Если хотите попроще, то в момент забития канала отключать машинки поочерёдно и смотреть, не пропадёт ли эффект. Дальше уже разбираться с вирусами и установленным ПО на конкретной машине.
Ну и первым делом глянуть, может кто-то торренты качает/раздаёт.
Можно сделать ещё проще. Запустить на всех машинах сканирование на вирусы, например с помощью бесплатной утилиты CureIt, и дождаться результата.
gizmo2
25.04.2019
Поиск вирусов результатов не дает.
Канал забивается с не определенной периодичностью. Без явной закономерности. В основном все работает ОК.
Проверю методом "Поочередного выдирания из свича"
Сделай проще. Запусти на каждой машине perfmon
Добавь метрику утилизации сети. Добавь алерт. Потом дождешься повторения и просто проверишь данные (удаленно)
gizmo2 писал(а)
Проверю методом "Поочередного выдирания из свича"

Нашёл?
gizmo2
07.05.2019
Пока нет.
Гад скрывается (до конца майских никто не работает, на интернет не жалуется)
Annihilator писал(а)
Запустить на всех машинах

sysinternals tcpview
acella
26.04.2019
Поставь микротик за двепицот
И увидишь кто канал грузит и зашейпишь и забанишь.
2114
26.04.2019
У подобных проблем два пути решения, технический и административный. Я предпочитаю идти по второму. Осмотреть компы на предмет торрентокачалок и его производных, файлов скаченных их сети, логи браузера. По пять минут на комп в небольшой сетке. Найти засранца и провести служебную проверку с наказанием. Вообще, если есть возможность поставить DLP, снимает множество вопросов.
Можно и техническим путем. Позакрывать ненужные порты, поднять проксю с ограничениями по ресурсам, безопасный днс.
7aladin
28.04.2019
146 процентов, что это десятка грузит обновления, а они отдаются на сотке. Можно винде указать, на сколько процентов грузить канал и разрешить брать обновления с соседних машин. Иначе, привыкай :-)
Проще всего микротик поставить. Там красиво , но не каждый справится.
OrDa
07.05.2019
В моем подобном случае в конторе был выявлен негодяй с торрентом. Найден был методом съема общего трафика с помощью wireshark.
В твоём случае пользователей не много - проще всего действительно в момент наличия проблемы выдергивать поочередно шнурки из коммутатора. Оставшиеся два ПК с wifi можно проверить, отключив на роутере wifi.
Кто то смотрит фильмы, кто то ютуб, кто то слушает радио. А ещё кто нить торент поставил. Винды одновременно обновы начали качать.
Да тут масса вариантов. Надо смотреть трафик.
gizmo2
18.05.2019
Всем спасибо за советы.
Нашел методом отключения кабеля.
Виновник синхронизация iCloud, владелец компьютера публично высечен. ]:->
997
18.05.2019
Владельцам огрызков даже кара анальная - не наказание, а удовольствие. :-D
Новая тема
Вы не можете создавать новые темы.
Т.к. вы неавторизованы на сайте. Пожалуйста назовите себя или зарегистрируйтесь.
Список тем