История изменений
Исправление sunny1983, (текущая версия) :
Нарисуй схему/топологию сети, а то пока не очень понятно откуда может взяться трафик не от маршрутизатора
Если бы знал откуда берётся паразитный трафик я бы этот вопрос не задавал. Я же взялся дампить трафик как раз для того чтобы понять откуда это идёт. Предположений много. Я написал, что через маршрутизатор подключен не один, а несколько клиентов, но это я так написал, а если вдаваться в подробности (ё-моё, ты уже двадцатый кому мне приходится объяснять предысторию вопроса) то там целая система управляемых коммутаторов, подключённых по топологии «дерево».
http://i84.fastpic.ru/big/2016/0902/6c/dd4d3601dc6625194efab9d54e27fc6c.jpg
Схему привожу, но там маршрутизатор не указал, схема нарисована до корневого коммутатора, к маршрутизатору подключен непосредственно он.
Трафик не от маршрутизатора это:
- широковещательные ARP-запросы
- широковещательные DHCP-запрсы
- samba-трафик, который возникает сам по себе, если samba на каких-то клиентах не выключен
- работающие на каких-то из клиентах сканирующие программы, в том числе вредоносные
- мультикаст, который из-за неверной настройки какого-нибудь коммутатора сыпется на все порты
- широковещательный шторм, вызваный неисправностью какого-либо коммутатора
Возможны другие.
Исправление sunny1983, :
Нарисуй схему/топологию сети, а то пока не очень понятно откуда может взяться трафик не от маршрутизатора
Если бы знал откуда берётся паразитный трафик я бы этот вопрос не задавал. Я же взялся дампить трафик как раз для того чтобы понять откуда это идёт. Предположений много. Я написал, что через маршрутизатор подключен не один, а несколько клиентов, но это я так написал, а если вдаваться в подробности (ё-моё, ты уже двадцатый кому мне приходится объяснять предысторию вопроса) то там целая система управляемых коммутаторов, подключённых по топологии «дерево».
http://i84.fastpic.ru/big/2016/0902/6c/dd4d3601dc6625194efab9d54e27fc6c.jpg
Схему привожу, но там маршрутизатор не указал, схема нарисована до корневого коммутатора, к маршрутизатору подключен непосредственно он.
Трафик не от маршрутизатора это:
- широковещательные ARP-запросы
- широковещательные DHCP-запрсы
- samba-трафик, который возникает сам по себе, если samba на каких-то клиентах не выключен
- работающие на каких-то из клиентах сканирующие программы, в том числе вредоносные
- мультикаст, который из-за неверной настройки какого-нибудь коммутатора сыпется на все порты
- широковещательный шторм, вызваный неисправностью какого-либо коммутатора
Возможны другие.
Исправление sunny1983, :
Нарисуй схему/топологию сети, а то пока не очень понятно откуда может взяться трафик не от маршрутизатора
Если бы знал откуда берётся паразитный трафик я бы этот вопрос не задавал. Я же взялся дампить трафик как раз для того чтобы понять откуда это идёт. Предположений много. Я написал, что через маршрутизатор подключен не один, а несколько клиентов, но это я так написал, а если вдаваться в подробности (ё-моё, ты уже двадцатый кому мне приходится объяснять предысторию вопроса) то там целая система управляемых коммутаторов, подключённых по топологии «дерево».
[img]http://i84.fastpic.ru/big/2016/0902/6c/dd4d3601dc6625194efab9d54e27fc6c.jpg[/img]
Схему привожу, но там маршрутизатор не указал, схема нарисована до корневого коммутатора, к маршрутизатору подключен непосредственно он.
Трафик не от маршрутизатора это:
- широковещательные ARP-запросы
- широковещательные DHCP-запрсы
- samba-трафик, который возникает сам по себе, если samba на каких-то клиентах не выключен
- работающие на каких-то из клиентах сканирующие программы, в том числе вредоносные
- мультикаст, который из-за неверной настройки какого-нибудь коммутатора сыпется на все порты
- широковещательный шторм, вызваный неисправностью какого-либо коммутатора
Возможны другие.
Исходная версия sunny1983, :
Нарисуй схему/топологию сети, а то пока не очень понятно откуда может взяться трафик не от маршрутизатора
Если бы знал откуда берётся паразитный трафик я бы этот вопрос не задавал. Я же взялся дампить трафик как раз для того чтобы понять откуда это идёт. Предположений много. Я написал, что через маршрутизатор подключен не один, а несколько клиентов, но это я так написал, а если вдаваться в подробности (ё-моё, ты уже двадцатый кому мне приходится объяснять предысторию вопроса) то там целая система управляемых коммутаторов, подключённых по топологии «дерево».
[img]http://i84.fastpic.ru/thumb/2016/0902/6c/dd4d3601dc6625194efab9d54e27fc6c.jpeg[/img]
Схему привожу, но там маршрутизатор не указал, схема нарисована до корневого коммутатора, к маршрутизатору подключен непосредственно он.
Трафик не от маршрутизатора это:
- широковещательные ARP-запросы
- широковещательные DHCP-запрсы
- samba-трафик, который возникает сам по себе, если samba на каких-то клиентах не выключен
- работающие на каких-то из клиентах сканирующие программы, в том числе вредоносные
- мультикаст, который из-за неверной настройки какого-нибудь коммутатора сыпется на все порты
- широковещательный шторм, вызваный неисправностью какого-либо коммутатора
Возможны другие.