LinuxForum.Fans
Тема

Что это такое? Непонятный трафик

Автор: XliN 11 сообщений 2984 просмотров
22.12.2012 20:37 · отредактировано #291964

Что это такое? Непонятный трафик UDP идет с ноута домашнего.

Как избавиться от него. Не могу понять.

Показать
text
00:00:00.001302 IP 89.20.157.34.60421 > 233.49.170.94.5000: UDP, length 1316
00:00:00.001312 IP 89.20.157.34.60421 > 233.49.170.94.5000: UDP, length 1316
00:00:00.001345 IP 89.20.157.34.60421 > 233.49.170.94.5000: UDP, length 1316
00:00:00.001308 IP 89.20.157.34.60421 > 233.49.170.94.5000: UDP, length 1316
00:00:00.001343 IP 89.20.157.34.60421 > 233.49.170.94.5000: UDP, length 1316
00:00:00.001321 IP 89.20.157.54.4000 > 233.49.170.244.1234: UDP, length 1316
00:00:00.001258 IP 89.20.157.34.60421 > 233.49.170.94.5000: UDP, length 1316
00:00:00.001197 IP 89.20.157.34.60421 > 233.49.170.94.5000: UDP, length 1316
00:00:00.001317 IP 89.20.157.34.60421 > 233.49.170.94.5000: UDP, length 1316
00:00:00.001349 IP 89.20.157.34.60421 > 233.49.170.94.5000: UDP, length 1316
00:00:00.001256 IP 89.20.157.34.60421 > 233.49.170.94.5000: UDP, length 1316
00:00:00.001366 IP 89.20.157.34.60421 > 233.49.170.94.5000: UDP, length 1316
^C
282 packets captured
285 packets received by filter
0 packets dropped by kernel
[xlin@localhost ~]$ sudo tcpdump -i wlan0  
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on wlan0, link-type EN10MB (Ethernet), capture size 65535 bytes
20:38:13.499052 IP rtes1-v897.ti.ru.60421 > 233.49.170.94.5000: UDP, length 1316
20:38:13.500291 IP rtes1-v897.ti.ru.60421 > 233.49.170.94.5000: UDP, length 1316
20:38:13.500332 IP ip-176-194-161-207.bb.netbynet.ru.60975 > ns1.puzzle.su.domain: 37826+ PTR? 94.170.49.233.in-addr.arpa. (44)
20:38:13.501630 IP rtes1-v897.ti.ru.60421 > 233.49.170.94.5000: UDP, length 1316
20:38:13.503006 IP rtes1-v897.ti.ru.60421 > 233.49.170.94.5000: UDP, length 1316
20:38:13.504305 IP rtes1-v897.ti.ru.60421 > 233.49.170.94.5000: UDP, length 1316
20:38:13.505600 IP rtes1-v897.ti.ru.60421 > 233.49.170.94.5000: UDP, length 1316
20:38:13.506913 IP rtes1-v897.ti.ru.60421 > 233.49.170.94.5000: UDP, length 1316
20:38:13.508163 IP rtes1-v897.ti.ru.60421 > 233.49.170.94.5000: UDP, length 1316
20:38:13.509509 IP rtes1-v897.ti.ru.60421 > 233.49.170.94.5000: UDP, length 1316
20:38:13.510827 IP rtes1-v897.ti.ru.60421 > 233.49.170.94.5000: UDP, length 1316
^C20:38:13.512164 IP 89.20.157.54.4000 > 233.49.170.244.1234: UDP, length 1316

Показать
text
20:39:35.866664 IP (tos 0xb8, ttl 28, id 0, offset 0, flags [DF], proto UDP (17), length 1344)
    rtes1-v897.ti.ru.60421 > 233.49.170.94.5000: [udp sum ok] UDP, length 1316
20:39:35.867944 IP (tos 0xb8, ttl 28, id 0, offset 0, flags [DF], proto UDP (17), length 1344)
    rtes1-v897.ti.ru.60421 > 233.49.170.94.5000: [udp sum ok] UDP, length 1316
20:39:35.869190 IP (tos 0xb8, ttl 28, id 0, offset 0, flags [DF], proto UDP (17), length 1344)
    rtes1-v897.ti.ru.60421 > 233.49.170.94.5000: [udp sum ok] UDP, length 1316
20:39:35.931657 IP (tos 0xb8, ttl 28, id 0, offset 0, flags [DF], proto UDP (17), length 1344)
    rtes1-v897.ti.ru.60421 > 233.49.170.94.5000: [udp sum ok] UDP, length 1316
20:39:35.932944 IP (tos 0xb8, ttl 28, id 0, offset 0, flags [DF], proto UDP (17), length 1344)
    rtes1-v897.ti.ru.60421 > 233.49.170.94.5000: [udp sum ok] UDP, length 1316
20:39:35.934271 IP (tos 0xb8, ttl 28, id 0, offset 0, flags [DF], proto UDP (17), length 1344)
    rtes1-v897.ti.ru.60421 > 233.49.170.94.5000: [udp sum ok] UDP, length 1316
20:39:35.935519 IP (tos 0xb8, ttl 28, id 0, offset 0, flags [DF], proto UDP (17), length 1344)
    rtes1-v897.ti.ru.60421 > 233.49.170.94.5000: [udp sum ok] UDP, length 1316
20:39:35.936838 IP (tos 0xb8, ttl 28, id 0, offset 0, flags [DF], proto UDP (17), length 1344)
    rtes1-v897.ti.ru.60421 > 233.49.170.94.5000: [udp sum ok] UDP, length 1316
20:39:35.938094 IP (tos 0xb8, ttl 28, id 0, offset 0, flags [DF], proto UDP (17), length 1344)
    rtes1-v897.ti.ru.60421 > 233.49.170.94.5000: [udp sum ok] UDP, length 1316
20:39:35.939407 IP (tos 0xb8, ttl 28, id 0, offset 0, flags [DF], proto UDP (17), length 1344)
    rtes1-v897.ti.ru.60421 > 233.49.170.94.5000: [udp sum ok] UDP, length 1316
20:39:35.940692 IP (tos 0xb8, ttl 28, id 0, offset 0, flags [DF], proto UDP (17), length 1344)
    rtes1-v897.ti.ru.60421 > 233.49.170.94.5000: [udp sum ok] UDP, length 1316
^C

23.12.2012 01:07 #292047

89.20.157.34 ip ноута? Похоже, какое-то приложение генерит мультикаст трафик.

23.12.2012 01:11 #292050

А netstat что говорить об том приложении что слушает 60421 порт на вашем ноуте. Я верно определил исходящее соединение или нет?

23.12.2012 11:10 #292087

Нет, ноут не слушает не один из этих портов. IP тоже не мои. Методом тыкал определил что трафик идет от точки доступа которая получает белый адрес. Я к ней цепляюсь и тоже получаю белый адрес. Если ее настроить как репитер, то штрафа такого нет. Значит роутер на инет не мусорит.

23.12.2012 11:37 · отредактировано #292091

Сейчас у меня открыт только форум, а аплет показывает что у меня входящая 730 кБ/c Стоит отключить TP-LINK, трафик пропадает левый.

Вот так сеть у меня устроина

TP-LINLK
wi-fi -------- netbook (wi-fi)
|
swich-----> IPTV
|
инет --> swich --> router (wifi) -------- comp1 (wi-fi)
| |
comp2 |
|
comp3

Как то так. Все компы, роутер, точка доступа получают свой уникальный белый IP адрес.

23.12.2012 13:26 #292105

А что за провайдер, который так щедро раздает ip-адреса белые? =).

23.12.2012 14:33 #292131

Имя провайдеру NetByNet. Я с ними связался и они мне сказали что фонит из телевидение и точка доступа типо не управляемое оборудование. Не знаете как мне поступить в такой ситуации. Отучить точку принимать мусор. Не знаю. По другому ее подцепить? Есть идеи.

Кстати на роутере включен IGMP. Он не может от себя вещать в сеть? Или на главную линию нужно ставить управляемый свич? Или попробовать все таки IPTV пропускать через роутер?

24.12.2012 00:44 #292252

От их телевидения фонит =). А точка неправильно IGMP обрабатывает =). Либо искать адекватную прошивку на точку доступа, либо все же не пускать на нее IGMP. Тут логичнее конечно поставить роутер хороший на вход.... но в данной ситуации хороший L2 свитч тоже спасет ситуацию (DES-3200-10, например).

24.12.2012 14:58 #292399
"elve" написал:
От их телевидения фонит =)

Конечно фонит, потому что от IPTV одни несчастья. =)

"elve" написал:
Либо искать адекватную прошивку на точку доступа

Прошивка последняя к сожалению. =(

"elve" написал:
Тут логичнее конечно поставить роутер хороший на вход...

На входе стоит DIR-300NRUB5, разве он плох? Средненькая железка.

"elve" написал:
но в данной ситуации хороший L2 свитч тоже спасет ситуацию (DES-3200-10, например)

Так он стоит под 6 рубликов. Больно жирно для дома.

В общем проблема проявляется только после того как точку пропускать через хабик 5 портовый в который уже включено IPTV. Права не знаю что делать... Только если прокинуть еще витуху, но уже напрямую от роутера, который болтается в качестве wifi роутера.

24.12.2012 15:04 · отредактировано #292403

В общем я правильно понял. Если у меня на роутере разрешен IGMP, то он попадает в группу и принимает мультикаст от IPTV сервера? Если да, то если и в него включить точку доступа, она так же будет "фонить" так как не умеет отключать у себя IGMP client. Верно?

И вот еще что. Если по линии, которую кинул мне пров, идет IPTV трафик, то избавиться от него можно путем установки на входе L2 свитча? А если я во VLAN заверну, IGMP исчезни?

24.12.2012 19:49 #292472

Вот что определил.... видно что у меня на все интерфейсы включен IGMP v3. Инет у меня идет через wlan0. Как диактивировать IGMP?

text
[root@localhost xlin]# ip maddr show
1:    lo
    inet  224.0.0.1
2:    eth1
    link  01:00:5e:00:00:01
    inet  224.0.0.1
3:    wlan0
    link  01:00:5e:00:00:01 users 2
    link  01:00:5e:00:00:fb users 2
    inet  224.0.0.251
    inet  224.0.0.1
4:    virbr0
    link  01:00:5e:00:00:01
    link  01:00:5e:00:00:fb
    inet  224.0.0.251
    inet  224.0.0.1
[root@localhost xlin]# cat /proc/net/igmp
Idx    Device    : Count Querier    Group    Users Timer    Reporter
1    lo        :     1      V3
                010000E0     1 0:00000000        0
2    eth1      :     1      V3
                010000E0     1 0:00000000        0
3    wlan0     :     2      V3
                FB0000E0     1 0:00000000        0
                010000E0     1 0:00000000        0
4    virbr0    :     2      V2
                FB0000E0     1 0:00000000        1
                010000E0     1 0:00000000        0
Войдите или зарегистрируйтесь, чтобы ответить.