Administrace komentářů

Mam taky zvlastny problem na domacej LAN. Kedze nie som sietar, mam problem to vyriesit. Diskutovat som zacal uz davnejsie tuna ale zatial problem stale pretrvava (je tam toho dost citania, tak skusim popisat problem tu aj s novymi skutocnostami).
Zdroj internetu mam VDSL. Modem mam nastaveny v bridge mode a PPPoE vytacam na RB450 (RB450 je hlavny router, gateway, dhcp atd .... (cela siet je bridgovana)).
Takze s modemu je WAN na RB450 na ETH1. ETH2 je LAN pre celu siet pripojena do switcha D-Link DGS-108/E. Z tohto switcha su dalej pripojene nejake PC a dalsie switche a routery (v bridge mode).
Z jedneho routera je dalej napojeny RB433 (tiez bridge), ktory je na komine a obsluhuje 2 NS5ky.
Cela siet fungovala v pohode (uptime na RB bolo bez problemov aj 100 dni). Kedze som mal na RBeckach dost stare ver, ROS (3.x a 4.x) rozhodol som sa upgradovat na 6.33.3 (to bolo niekedy v decembry 2015).
Po upgrade znova vsetko fungovalo v pohode, ale asi raz za 2-3 tyzdne som mal velmi vysoky traffic na RB 433 (niekedy to bol aj 30-40 Mib/s). Ten traffic trval cca 5, 10, 15 min ... ale niekedy aj hodinu a viac. Najprv som si myslel, ze ten traffic sposobuje wifi klient, ale po case som zistil ze wifi klient to nie je. Po odporucaniach na ispfore som si spustil torch a sledoval co sa deje ak je vysoky traffic. Traffic bol medzi takymi lokalnymi IP adresami, ktore ani neboli pripojene k LAN sieti. Dokonca raz ked som sa prihlasil k MK cez winbox a sputil torch, tak som zistil, ze traffic je medzi PC na ktorom som prave bol a jednou NS5, ktoru som mal polozenu na stole v krabici (chystal som sa ju prave montovat do suseda). Ak som svoj PC vypol a pripojil sa cez winbox z ineho PC, tak traffic stale bezal (cize pre mna to bol nevysvetlitelny traffic).
Ono by ma to az tak netrapilo ten vysoky traffic, ale problem bol v tom, ze ak ten traffic zacal, tak mi zacala padat siet. Nieco vsak fungovalo a nieco padlo. Nedokazal som sa pripojit z PC na winbox.
Ked som pisal vyssie, ze som sa pripojil na MK cez winbox a sledoval torch, tak to sa mi podarilo len vynimocne, alebo som bezal k inemu PC s ktoreho sa este dalo pripojit.
Medzi tym casom som vymenil niektore switche, niektore som zrusil, pretoze problem som videl v starych switchoch a odchadzajucich portoch, ale problem sa nepodarilo vyriesit.
Uz som vlastne bezradny, tak ma napadlo, ci problem nebude niekde vo firewalle, ale na ISPfore sa skor priklanali k HW problemu.
Kedze az tak moc do konfiguracie firewallu nevidim, tak som skopiroval pravidla na ispforum a vlastne sa zistilo, ze firewall bol volajako rozhadzany, konfigy neboli uplne a posledne pravidlo, ktore malo vsetko ostatne dropovat, bolo vypnute, cize firewall ako keby tam ani nebol. To asi sposobilo upgrade na novu ver. a stary config nebol celkom kompat. s novou ver.
Volajako som si dal firewall do poriadku a od vtedy cuduj sa svete, vypadky ako keby prestali. Avsak ten vysoky traffic sa stale objavuje, ale siet uz zrejme nepada. Ten vysoky traffic vyzera asi nejak takto.
Na ispfore mi poradili odsledovat to wiresharkom, ale nejak celkom mi to neslo. Ono je to dost blbe, ze ten problem sa objavuje nahodne (pred nedavnom som mal 3 dni pokoj, ale uz sa stalo, ze to bolo aj 3x denne (nastastie siet nepadla)).
Bolo by to mozne nejak odsledovat tcpdumpom ? Alebo vie mi niekto poradit, ako zistit co sa vlastne v sieti deje ? Ale bohuzial nie som sietar profik :)