Вводная.
Домашняя сеть (ethernet, 100mbit, switch) подключена через adsl-модем в инет. Модем включен в общую сеть, работает он в режиме моста. Скорость подключения - 128/64кбит. На сервере (linux, kernel 2.6, rp-pppoe v. 3.5, ppp v.2.4.2) устанавливается PPPoE-соединение до провайдера.
Все было нормально до недавнего времени. Теперь же иногда пинг до того же гугля подскакивает с 200мс до 50-100 секунд! Явление это периодическое, иногда часами все нормально, иногда часами такая чача.
C помощью tcpdump вижу, что среди стандартных PPPoE пакетов проскакивает мусор типа такого:
15:59:47.183719 PPPoE PADI [Service-Name] [Host-Uniq "158464"] [AC-Cookie 0x9E4B69564187B0D9ADDA7C045DBC0AF3] [TAG-0xf802 0x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
Корреляцию между периодичностью мусора и пингом пока не проводил, но даже просто такие объемы элементарно забьют канал...
Иногда аналогичный мусор занимает строк по 300 в консольке, в буфер не влазит :)
Внимание, вопрос: Что это такое и можно ли отсюда выщемить адрес отправителя? MAC, хотя бы. Подозреваю, что в сети завелись хулиганы...
