Problemas com ips respondendo na rede

[Fernandols]

Pessoal to com um problema chato aqui vira e meche algum cliente fica sem acesso e ao pingar pra um ip na rede (qualquer ip) um outro responde a requisição.
O cenário é o seguinte RB450G fazendo o controle de ip x mac e controle de banda com algumas regrinhas básicas no firewall,abaixo um print com o exemplo do problema quando ocorre.
Alguem tem alguma ideia do que é isso?

[sgtelecom]

voce usa ospf?

[Fernandols]

Nao uso OSPF essa rb apenas ta fazendo roteamento de uma rede com aprox 100 clientes,as vezes isso acontece com outros ips e chega a subir o processamento da Rb.

[Fernandols]

Brother pode estar havendo um loop em sua rede !
Quando estiver acontecendo este problema faça o bloqueio de todos os 100 clientes conectados nesta rede e vá liberando devagar até achar o cliente problemático..
Por estes dias após uma tempestade tive o mesmo problema mas porém não uso MK,, fomos desligando a rede até achar uma ETH de um notebook de um cliente que estava causando o loop.
Abraço !

E a aí Marcio blz.
Mas o loop seria camada 2 certo,no caso mesmo que eu bloqueasse tds os clientes e fosse esse o problema ele continuaria,uma coisa bem estranha é que tinhamos ip validos dentro dessa rede era um cliente e uma outra rb em bridge so pra filtrar um pouco um entroncamento entre varias ruas e acontecia que vez ou outra esse cliente com ip valido 200.xxx.xxx.xxx ficava trafegando so no rx 2,0Mbs sem nem estar usando e isso subia o processamento da rb pra 100% resolvemos isso usando netmap agora os ip ficam na rb central e no cliente usamos ip mascarado,so que agora ta acontecendo isso entre alguns ips mascarados tbm,esse probleminha ta enchendo o saco pq td hora fica cliente sem acesso...

[adrianotaq]

E a aí Marcio blz.
Mas o loop seria camada 2 certo,no caso mesmo que eu bloqueasse tds os clientes e fosse esse o problema ele continuaria,uma coisa bem estranha é que tinhamos ip validos dentro dessa rede era um cliente e uma outra rb em bridge so pra filtrar um pouco um entroncamento entre varias ruas e acontecia que vez ou outra esse cliente com ip valido 200.xxx.xxx.xxx ficava trafegando so no rx 2,0Mbs sem nem estar usando e isso subia o processamento da rb pra 100% resolvemos isso usando netmap agora os ip ficam na rb central e no cliente usamos ip mascarado,so que agora ta acontecendo isso entre alguns ips mascarados tbm,esse probleminha ta enchendo o saco pq td hora fica cliente sem acesso...

Cara você pode esta sofrendo ataques na rede de ips validos.

[adrianotaq]

da uma olhada no queues. caso tenha, so em remover os mesmo ja cai a taxa de uso.

[1929]

Pelo que entendi voce está distribuindo por cabo.
Neste caso os Switches que usa sao com Vlan fixa?

[Fernandols]

da uma olhada no queues. caso tenha, so em remover os mesmo ja cai a taxa de uso.

Pelo contrario se eu desabilitar a queue de um cliente ele fica sem controle de banda
Na verdade eu desabilito do arp list pra ele nao navegar...

Pelo que entendi voce está distribuindo por cabo.
Neste caso os Switches que usa sao com Vlan fixa?

Sim a distribuição é feita via cabo,infelizmente nao estamos utilizando switch com vlan nessa rede.

[1929]

Seria interessante usar os SW com Vlan fixa. Tem os da ISPshop que sao com este recurso e praticamente pelo mesmo preco.

[Fernandols]

Pelas opinioes acho que o melhor a ser seguido e fazer a isolação dos clientes,quanto ao switch com vlan nos temos comprado o da Intelbras e twm atendido bem,mas eu ainda nao descarto a possibilidade de algum engraçadinho estar tentando clonar mac pra entar ne rede.
Agradeço aos amigos pelas respostas se alguen tiver mais alguma ideia posso enviar mais prints do firewall.
Abs a tds.

[paullsoftware]

Pelas opinioes acho que o melhor a ser seguido e fazer a isolação dos clientes,quanto ao switch com vlan nos temos comprado o da Intelbras e twm atendido bem,mas eu ainda nao descarto a possibilidade de algum engraçadinho estar tentando clonar mac pra entar ne rede.
Agradeço aos amigos pelas respostas se alguen tiver mais alguma ideia posso enviar mais prints do firewall.
Abs a tds.

Isso mesmo, faz um mapeamento da sua rede nesses bairros e vai isolando os clientes com vlan em pontos estratégicos aqui uso rbs e após coloco alguns Switchs com vlan também uso os da intelbras são muito bons e o preço acessível.
boa sorte na resolução do problema

[mandrak66]

queria te ajudar, porem estou precisando da mesma ajuda.
caso eu encontre a solução, posto aqui.

[Fernandols]

queria te ajudar, porem estou precisando da mesma ajuda.
caso eu encontre a solução, posto aqui.

Blz parceiro tamos juntos,caso eu consiga resolver posto o resultado.