Trafego Sinistro...

[demiurgo]

Pessoal, to com tráfego e não sei q tipow eh, minha rede wireless tah lenta por causa desse trafego, e to querendo dropá-lo, mas nao sei nem do que se trata!!!

Essa eh parte da sáida de um tcpdump

15:21:10.929572 b3:60:3b:23:e:a sap 18 > 20:b1:8a:c9:3d:17 sap 64 rr (r=19,R) len=26
15:21:10.949572 3:5:5:c7:c:3c c8:d1:d0:ec:40:56 dca6 62:
3b0b b47b 8129 3a42 f2a5 d500 e647 0e7c
0b00 d882 0ddb d08a fc05 bdd5 ddcf fd53
a311 cba8 08bc 8981 b4e3 0974 b2ae a62a
15:21:10.959572 88:70:1f:35:14:b4 5a:32:3e:fe:95:62 bf2d 78:
c7e2 1912 da4c 3ab3 be0a cfd0 0dd6 fabe
abe6 35a0 fc41 7d00 260e e30a 4d42 d977
9a7c 7b66 b73f 62c1 95bf b725 a795 04c9
f590 0134 5e3e fdce 38a9 1860 eabc 1c4a


Os MAC do inicio de cada pacote não aparecem quando dou um arp -an, ou seja, eles não estão conectados comigo!!

Isso eh dumal!!

Alguem tem alguma ideia do q eh isso??

Valeuws e feliz ano novo galera!

[osmousf]

Kra, naum tem ninguém navegando as suas custas?????????

[demiurgo]

pois eh kra, to comecando a achar q sim, pq esses MAC não são dos meus clientes, eu acho.

vou fazer um controle de MAC no AP pra ver se resolve, mas eu quera mesmo eh saber que tráfego é este, porque eu dou um DROP em tudo e nada do treco parar.

[]'s

tente usar outras ferramentas de analise, para ficar mais claro a sua analise

[farreiro]

Como é a topologia da sua rede ?
ela è toda transparente ?
Me fale um pouco dela... Pois seu problema pode ser referente a tráfego de broadcast, devido a quantidade máquinas ou o tamanho da sua rede

pode ser tanto coisa, até um cliente seu com vírus ou alguma coisa do tipo, fazendo qq merda na rede.

pode ser tanto coisa, até um cliente seu com vírus ou alguma coisa do tipo, fazendo qq merda na rede.

[demiurgo]

tenho um gw linux com um cartao orinoco q aponta para uma direcional num AP - 2000 e no mesmo AP, temos uma Omni amplificada para onde sao apontados os clientes.

O gw dos clientes eh o Linux, e todos possuem IP estatico e navegam numa rede invalida.

O detalhe eh q esse trafego nao passa para a minha outra interface que estah ligada com a WAN.

O que voce quer dizer com transparente?