Page 3 of 12 FirstFirst 12345 ... LastLast
Results 31 to 45 of 179

Thread: Анализ трафика на wl500gP

  1. #31
    Ну ребята, уж если вы не в курсе, что скрипт исполняется шеллом при загрузке, то кто же вас будет учить Линуксу ab ovo?

  2. #32
    радиослушатели довольны!

    вопрос, а моно при помощи ого же sh
    убить все из вывода, кроме входящего и исходящего в цифрах?

    ЗЫ
    что-то типа этого:
    PHP Code:
    $ipstuff=`/sbin/iptables -L -Z ACCT_IN_$name -v -x`;
    # Выделим из вывода предыдущей команды значение счетчика
    @IPTBMASS=split(/\n/,$ipstuff);
    chomp $IPTBMASS[2];
    $string=$IPTBMASS[2];
    $string=~ s/\s{1,}/ /g;
    @
    INFOMASS=split(/ /,$string);
    $IP_IN=$INFOMASS[2];
    # Снимем данные со счетчика исходящего трафика и обнулим
    $ipstuff=`/sbin/iptables -L -Z ACCT_OUT_$name -v -x`;
    # Выделим из вывода предыдущей команды значение счетчика
    @IPTBMASS=split(/\n/,$ipstuff);
    $string=$IPTBMASS[2];
    $string=~ s/\s{1,}/ /g;
    @
    INFOMASS2=split(/ /,$string);
    $IP_OUT=$INFOMASS2[2]; 

  3. #33
    Join Date
    Aug 2006
    Location
    Moscow, Russia
    Posts
    788
    Если брать в помощь awk то будет чтото типа типа такого:
    Code:
    #!/bin/sh
    IP_IN=$(iptables -L -Z ACCT_IN_$name -vnx | awk '/^ *[0-9]+ *[0-9]+.*/{print $2; exit}')
    IP_OUT=$(iptables -L -Z ACCT_OUT_$name -vnx | awk '/^ *[0-9]+ *[0-9]+.*/{print $2; exit}')

  4. #34
    Quote Originally Posted by Mam(O)n View Post
    Если брать в помощь awk то будет чтото типа типа такого:
    что-то типа не запускается

  5. #35
    Join Date
    Aug 2006
    Location
    Moscow, Russia
    Posts
    788
    И какую ошибку выдаёт?

    upd
    Или непонятно что делает он? Да тоже самое что и приведённый тобой скрипт на перле. В переменную IP_IN помещает значение второго столбца второй строки вывода iptables -L -Z ACCT_IN_$name -vnx. В переменную IP_OUT помещается тоже но из цепочки ACCT_OUT_$name. В переменной $name должен быть постфикс от названия цепочки.
    Last edited by Mam(O)n; 03-12-2007 at 18:53.

  6. #36
    iptables: Table does not exist (do you need to insmod?)

  7. #37
    Join Date
    Aug 2006
    Location
    Moscow, Russia
    Posts
    788
    Ну а цепочка в таблице iptables существует нужная? В переменной $name задан постфикс?

  8. #38
    ооо, заработало

    ручки шАловливые

    СПСИБ!!!
    Last edited by lexass; 03-12-2007 at 19:48.

  9. #39

    Акадо - странный траффик

    Помогите, пожалуйста, роутер wl500gp, кабельный модем моторолла, постоянно мигает лампочка активности ван порта. При прямом подключении модема к сетевой карте компьютера лампочка не мигает. Аналогично было поведение роутера от длинк.
    Вот лог
    Code:
    tcpdump -i vlan1
    
    18:56:18.406758 IP 83.167.xxx.xxx.1027 > dns01.catv.ext.ru.domain:  1503+[|domain]
    18:56:18.414960 IP 83.167.xxx.xxx.1027 > dns04.catv.ext.ru.domain:  1504+[|domain]
    18:56:18.426470 IP 83.167.xxx.xxx.1027 > dns02.catv.ext.ru.domain:  1505+[|domain]
    18:56:18.435410 IP 83.167.xxx.xxx.1027 > dns01.catv.ext.ru.domain:  1506+[|domain]
    18:56:18.442518 IP 83.167.xxx.xxx.1027 > dns04.catv.ext.ru.domain:  1507+[|domain]
    18:56:18.463147 IP 83.167.xxx.xxx.1027 > dns02.catv.ext.ru.domain:  1508+[|domain]
    18:56:18.556207 IP 83.167.xxx.xxx.1027 > dns02.catv.ext.ru.domain:  1517+[|domain]
    18:56:18.564151 IP dns02.catv.ext.ru.domain > 83.167.xxx.xxx.1027:  1517 NXDomain*[|domain]
    18:56:18.564579 IP 83.167.xxx.xxx.1027 > dns01.catv.ext.ru.domain:  1518+[|domain]
    18:56:18.573355 IP dns01.catv.ext.ru.domain > 83.167.xxx.xxx.1027:  1518 NXDomain*[|domain]
    18:56:18.573775 IP 83.167.xxx.xxx.1027 > dns04.catv.ext.ru.domain:  1519+[|domain]
    18:56:18.577640 arp who-has av109928.oops tell 10.0.192.1
    18:56:18.692543 IP 83.167.xxx.xxx.1027 > dns02.catv.ext.ru.domain:  1532+[|domain]
    18:56:18.701015 IP dns02.catv.ext.ru.domain > 83.167.xxx.xxx.1027:  1532[|domain]
    18:56:18.702768 IP 83.167.xxx.xxx.1027 > dns02.catv.ext.ru.domain:  1533+[|domain]
    18:56:18.716410 arp who-has 10.1.207.8 tell 10.1.192.1
    18:56:18.721542 IP dns02.catv.ext.ru.domain > 83.167.xxx.xxx.1027:  1533 NXDomain*[|domain]
    18:56:18.721972 IP 83.167.xxx.xxx.1027 > dns01.catv.ext.ru.domain:  1534+[|domain]
    18:56:18.730718 IP 83.167.xxx.xxx.1027 > dns04.catv.ext.ru.domain:  1535+[|domain]
    18:56:18.744826 IP 83.167.xxx.xxx.1027 > dns02.catv.ext.ru.domain:  1536+[|domain]
    18:56:18.753320 IP 83.167.xxx.xxx.1027 > dns01.catv.ext.ru.domain:  1537+[|domain]
    18:56:18.761542 IP 83.167.xxx.xxx.1027 > dns04.catv.ext.ru.domain:  1538+[|domain]
    18:56:18.773464 IP 83.167.xxx.xxx.1027 > dns02.catv.ext.ru.domain:  1539+[|domain]
    18:56:18.780434 IP 83.167.xxx.xxx.1027 > dns01.catv.ext.ru.domain:  1540+[|domain]
    18:56:18.872921 IP 83.167.xxx.xxx.1027 > dns02.catv.ext.ru.domain:  1548+[|domain]
    18:56:18.881235 IP dns02.catv.ext.ru.domain > 83.167.xxx.xxx.1027:  1548 NXDomain*[|domain]
    18:56:18.881660 IP 83.167.xxx.xxx.1027 > dns01.catv.ext.ru.domain:  1549+[|domain]
    18:56:18.891084 IP dns01.catv.ext.ru.domain > 83.167.xxx.xxx.1027:  1549 NXDomain*[|domain]
    18:56:18.891506 IP 83.167.xxx.xxx.1027 > dns04.catv.ext.ru.domain:  1550+[|domain]
    18:56:18.905401 IP 83.167.xxx.xxx.1027 > dns02.catv.ext.ru.domain:  1551+[|domain]
    18:56:18.911905 IP 83.167.xxx.xxx.1027 > dns01.catv.ext.ru.domain:  1552+[|domain]
    18:56:18.921675 IP 83.167.xxx.xxx.1027 > dns04.catv.ext.ru.domain:  1553+[|domain]
    18:56:18.935738 IP 83.167.xxx.xxx.1027 > dns02.catv.ext.ru.domain:  1554+[|domain]
    18:56:19.045464 arp who-has 10.1.195.124 tell 10.1.192.1
    18:56:19.047802 arp who-has av43850.oops tell 10.0.192.1
    18:56:19.050453 IP 83.167.xxx.xxx.1027 > dns02.catv.ext.ru.domain:  1563+[|domain]
    18:56:19.057606 IP dns02.catv.ext.ru.domain > 83.167.xxx.xxx.1027:  1563 NXDomain*[|domain]
    18:56:19.058057 IP 83.167.xxx.xxx.1027 > dns01.catv.ext.ru.domain:  1564+[|domain]
    18:56:19.066539 IP dns01.catv.ext.ru.domain > 83.167.xxx.xxx.1027:  1564 NXDomain*[|domain]
    18:56:19.066961 IP 83.167.xxx.xxx.1027 > dns04.catv.ext.ru.domain:  1565+[|domain]
    18:56:19.084554 arp who-has av40850.oops tell 10.0.192.1
    18:56:19.084983 IP dns04.catv.ext.ru.domain > 83.167.xxx.xxx.1027:  1565 ServFail[|domain]
    18:56:19.085398 IP 83.167.xxx.xxx.1027 > dns02.catv.ext.ru.domain:  1566+[|domain]
    18:56:19.091728 IP dns02.catv.ext.ru.domain > 83.167.xxx.xxx.1027:  1566 NXDomain*[|domain]
    18:56:19.092149 IP 83.167.xxx.xxx.1027 > dns01.catv.ext.ru.domain:  1567+[|domain]
    18:56:19.100088 IP dns01.catv.ext.ru.domain > 83.167.xxx.xxx.1027:  1567 NXDomain*[|domain]
    18:56:19.100511 IP 83.167.xxx.xxx.1027 > dns04.catv.ext.ru.domain:  1568+[|domain]
    18:56:19.109851 IP 83.167.xxx.xxx.1027 > dns02.catv.ext.ru.domain:  1569+[|domain]
    18:56:19.118915 IP 83.167.xxx.xxx.1027 > dns01.catv.ext.ru.domain:  1570+[|domain]
    18:56:19.126422 IP 83.167.xxx.xxx.1027 > dns04.catv.ext.ru.domain:  1571+[|domain]
    18:56:19.160084 IP 83.167.xxx.xxx.1027 > dns02.catv.ext.ru.domain:  1572+[|domain]
    18:56:19.167810 IP 83.167.xxx.xxx.1027 > dns01.catv.ext.ru.domain:  1573+[|domain]
    18:56:19.180710 IP 83.167.xxx.xxx.1027 > dns04.catv.ext.ru.domain:  1574+[|domain]
    18:56:19.279857 IP 83.167.xxx.xxx.1027 > dns02.catv.ext.ru.domain:  1578+[|domain]
    18:56:19.287093 arp who-has av129572.oops tell 10.0.192.1
    18:56:19.287766 IP dns02.catv.ext.ru.domain > 83.167.xxx.xxx.1027:  1578*[|domain]
    18:56:19.289761 IP 83.167.xxx.xxx.1027 > dns02.catv.ext.ru.domain:  1579+[|domain]
    18:56:19.298621 IP dns02.catv.ext.ru.domain > 83.167.xxx.xxx.1027:  1579 NXDomain*[|domain]
    18:56:19.299086 IP 83.167.xxx.xxx.1027 > dns01.catv.ext.ru.domain:  1580+[|domain]
    18:56:19.305844 IP dns01.catv.ext.ru.domain > 83.167.xxx.xxx.1027:  1580 NXDomain*[|domain]
    18:56:19.306261 IP 83.167.xxx.xxx.1027 > dns04.catv.ext.ru.domain:  1581+[|domain]
    18:56:19.314180 IP dns04.catv.ext.ru.domain > 83.167.xxx.xxx.1027:  1581 ServFail[|domain]
    18:56:19.314598 IP 83.167.xxx.xxx.1027 > dns02.catv.ext.ru.domain:  1582+[|domain]
    18:56:19.321354 IP dns02.catv.ext.ru.domain > 83.167.xxx.xxx.1027:  1582 NXDomain*[|domain]
    18:56:19.321799 IP 83.167.xxx.xxx.1027 > dns01.catv.ext.ru.domain:  1583+[|domain]
    18:56:19.329956 IP dns01.catv.ext.ru.domain > 83.167.xxx.xxx.1027:  1583 NXDomain*[|domain]
    18:56:19.330388 IP 83.167.xxx.xxx.1027 > dns04.catv.ext.ru.domain:  1584+[|domain]
    18:56:19.340486 IP dns04.catv.ext.ru.domain > 83.167.xxx.xxx.1027:  1584 ServFail[|domain]
    18:56:19.340906 IP 83.167.xxx.xxx.1027 > dns02.catv.ext.ru.domain:  1585+[|domain]
    18:56:19.348596 arp who-has av167544.oops tell 10.0.192.1
    18:56:19.351109 IP 83.167.xxx.xxx.1027 > dns01.catv.ext.ru.domain:  1586+[|domain]
    18:56:19.359044 IP 83.167.xxx.xxx.1027 > dns04.catv.ext.ru.domain:  1587+[|domain]
    18:56:19.424762 arp who-has 10.1.219.117 tell 10.1.192.1
    18:56:19.425838 arp who-has 10.1.194.130 tell 10.1.192.1
    
    1009 packets captured
    4926 packets received by filter
    3855 packets dropped by kernel

  10. #40
    Join Date
    Aug 2006
    Location
    Moscow, Russia
    Posts
    788
    Имхо м.б. мультикаст, но в этом дампе его я не наблюдаю. Там только запросы к днс и возможно от самого tcpdump'a. Попробуй лучше посмотреть так: tcpdump -ni vlan1, то есть без разрешения имен.

  11. #41
    Вот насыпалось за пару секунд:

    Code:
    16:09.679005 arp who-has 10.1.199.179 tell 10.1.192.1
    19:16:09.701848 arp who-has 10.0.199.89 tell 10.0.192.1
    19:16:09.723035 arp who-has 10.0.202.21 tell 10.0.192.1
    19:16:09.745191 arp who-has 10.1.221.170 tell 10.1.192.1
    19:16:09.758107 arp who-has 10.0.218.214 tell 10.0.192.1
    19:16:09.782786 arp who-has 10.0.223.55 tell 10.0.192.1
    19:16:09.789481 arp who-has 10.1.208.237 tell 10.1.192.1
    19:16:09.800630 arp who-has 10.0.212.44 tell 10.0.192.1
    19:16:09.804046 arp who-has 10.0.205.108 tell 10.0.192.1
    19:16:09.810406 arp who-has 10.0.202.42 tell 10.0.192.1
    19:16:09.815424 arp who-has 10.0.211.219 tell 10.0.192.1
    19:16:09.825626 arp who-has 10.0.202.31 tell 10.0.192.1
    19:16:09.827712 arp who-has 10.0.202.29 tell 10.0.192.1
    19:16:09.830786 arp who-has 10.0.202.34 tell 10.0.192.1
    19:16:09.831912 arp who-has 10.0.202.33 tell 10.0.192.1
    19:16:09.885777 arp who-has 10.0.208.140 tell 10.0.192.1
    19:16:09.886666 arp who-has 10.0.213.6 tell 10.0.192.1
    19:16:09.898215 arp who-has 10.0.194.176 tell 10.0.192.1
    19:16:09.906374 arp who-has 83.167.109.130 tell 83.167.109.1
    19:16:09.946850 arp who-has 10.0.202.36 tell 10.0.192.1
    19:16:09.951475 arp who-has 10.0.220.87 tell 10.0.192.1
    19:16:09.975348 arp who-has 10.1.219.243 tell 10.1.192.1
    19:16:10.001494 arp who-has 10.1.215.143 tell 10.1.192.1
    19:16:10.026270 arp who-has 10.0.205.109 tell 10.0.192.1
    19:16:10.033157 arp who-has 83.167.109.36 tell 83.167.109.1
    19:16:10.038041 arp who-has 10.1.193.93 tell 10.1.192.1
    19:16:10.091671 arp who-has 10.1.203.213 tell 10.1.192.1
    19:16:10.145591 arp who-has 10.0.212.66 tell 10.0.192.1
    19:16:10.146903 arp who-has 217.10.45.91 tell 217.10.45.1
    19:16:10.157891 arp who-has 10.1.223.10 tell 10.1.192.1
    19:16:10.169914 arp who-has 10.1.198.109 tell 10.1.192.1
    19:16:10.245448 arp who-has 10.0.220.225 tell 10.0.192.1
    19:16:10.262076 arp who-has 10.0.209.70 tell 10.0.192.1
    19:16:10.277128 arp who-has 10.1.219.244 tell 10.1.192.1
    19:16:10.283661 arp who-has 10.1.219.163 tell 10.1.192.1
    
    503 packets captured
    503 packets received by filter
    0 packets dropped by kernel
    Как это безобразие прикрыть? Куда копать?
    Не нравится постоянное моргание, хочется чтобы моргало, когда реально трафик генерируется...

  12. #42
    Join Date
    Aug 2006
    Location
    Moscow, Russia
    Posts
    788
    Это просто кто то сканит сеть. Ничего страшного.

    И этот кто-то походу серв акады.

  13. #43
    tcpdump'ом пользоваться умеете, а про ARP не слыхали? Да не может быть.

  14. #44
    Про ARP слыхали. Но дело не в нем.
    Code:
    24 packets captured
    3740 packets received by filter
    3563 packets dropped by kernel
    Можно ли посмотреть дропнутые пакеты? Может дело в них?

  15. #45
    Join Date
    Aug 2006
    Location
    Moscow, Russia
    Posts
    788
    Quote Originally Posted by man tcpdump
    packets ‘‘dropped by kernel’’ (this is the number of packets that were dropped, due to a lack of buffer space, by the packet
    capture mechanism in the OS on which tcpdump is running, if the OS reports that information to applications; if not, it will be
    reported as 0).
    То есть это те пакеты что не смог(не успел) отработать tcpdump. ТОгда посмотри, что ходит кроме арпа: tcpdump -ni vlan1 not arp

Page 3 of 12 FirstFirst 12345 ... LastLast

Similar Threads

  1. Проблемы с роутером Asus после прошивки DD-WRT
    By lagshmi in forum Russian Discussion - РУССКИЙ (RU)
    Replies: 191
    Last Post: 22-11-2015, 20:18
  2. Поддержка SIP протокола
    By xavior in forum Russian Discussion - РУССКИЙ (RU)
    Replies: 90
    Last Post: 12-12-2012, 12:41
  3. Проблемы с DNS на WL-500gP
    By Firemover in forum Russian Discussion - РУССКИЙ (RU)
    Replies: 232
    Last Post: 24-07-2012, 13:15
  4. Вопрос по настройке Kismet, ettercap, etc на роутере.
    By Calvrack in forum Russian Discussion - РУССКИЙ (RU)
    Replies: 101
    Last Post: 07-11-2011, 16:49
  5. Asus WL-520gC - настройка роутера
    By 2vv in forum Russian Discussion - РУССКИЙ (RU)
    Replies: 391
    Last Post: 09-04-2010, 10:16

Tags for this Thread

Posting Permissions

  • You may not post new threads
  • You may not post replies
  • You may not post attachments
  • You may not edit your posts
  •