Здравейте , Имам следния странен поне за мен проблем....:

Нормално ли е когато се обръщам през http към някой хост (в случая уеб интерфейса на един ТП-ЛИНК суич) в connection на микротика да ми се естабилшват хиляди конекции.(60к+) с source adress default gataway и dst адреса на суича... Само при едно единствено отваряне на увб интерфейса.

Това се случва , когато го правя през ОПЕН Випиен и единствено към този суич.

Също така на един от портовете на рутера зад който има закачени ,минавайки през няколко суича 100-на хоста , Когато съм през ВПН-а отворя уеб интерфейса на суича или пусна пинг  към същия суич  започват да летят някакви пакети стигат до 23-25 хиляди ,  лагва се цялата мрежа и почват да падат суичове като круши. Не виждам логиката и връзката между двете. Възможно ли е да има спиред вас или е някакво съвпадение 

Бях закачил един линксис към въпросния суич, При обръщане към него се получи същият ефект 

При отваряне на уеб интерфейса на суича за който е вързан ТП-линка няма проблем

Випиена го ползвам от вкъщи.

Суича е TL-SL2428

 

Сигурно ми е много тъп въпроса , но аз не мога да си отговоря. Не съм много голям спец, Продължавам да се уча.....

Ще се радвам  на мнение и съвет. Блгаодаря !

 

 

Здравейте,

интересен проблем , който на първо четене трудно би бил разгадан с предоставената информация.

Може като начало да провериш дали нямаш съвпадение на IP адреси по устройства, тунели, клиенти !

В логовете на рутера нещо интересно ?

Само този нат в заглавието на темата не го срещнах в нея самата ?

  Такъв лаг ми се е получавал , когато един юзЪр се беше пробвал да включи един рутер на работното си  място  по странен начин.  Този път не е от там....

Няма дублирани iP-та в мрежата  ,а  домашната ми мрежа е в друг сегмент НЕ съвпада с VPN-а 

Може би все пак е  другаде е проблема... 

Снощи изключих част от мрежата и лаг-а спря. а суича за който говорим , както и сървъра където е пуснат vpn-а са преди тази част от мрежата 

Т,е::

Рутер -> суич -> сървъра и ТП-Линка

                          |

      Връзка към останалата мрежа

Това е накратко схемата 

 
Рестартирах всичк суичове  по трасето  и незнайно как и защо лага намаля и се прибрах.  Пробвах да пусна няколко пинга и пак същата история 23000 p/s

Почнах да изключвах портове,, за да разбера дали не е някой клиент със счупена карта или забил рутер , не открих нищо ,Днес сутринта се бяха пооправили нещата,. По едно време пакетите стигнаха до 8-9 хил, но за кратко....

Лошото е , че не мога да разбеера причината нито за проблема , нито защо се е оправил.....

Ще проължа да дерзая .... 

 

 

 

 

 

 

 

 

Това ми прилича на някакъв луп в мрежата и от там се получава този пакет сторм ! Трябва да се изследва целият фрейм на кънекциите и ще се разбере с какво и от кое устройство се флудиш .

Причина торент клиент(и) + уязвимост на Upnp

Подозирам проблем в дизайн на мрежата


Moже ли инфо за топлогията и за мрежовото оборудване?

Също така мрежовият трафик разделен ли е с VLAN мрежи или е в един LAN сегмент?


Предполагам мрежата е от тип супер бюджетни решения, понеже се споменават тплинк суичове?


Следващият ми въпрос е тези суичове управляеми ли са или не?


За мен за да си подредиш градината, е нужно да преразгледаш дизайна на мрежата си и да направиш ревизия с какви устройства ти е подкрепена инфраструктурата.


Ако цялата инфраструктура е от управляеми устройства и трафиците са разделени мисля че няма да имаш подобни проблеми


Разбира се и въпрос на настройки на защитната стена на опорният рутер, кор рутера, граничният рутер, разбра ме