Member
192.168.1.108 17592186044420.85 17592186044419.66 35184372088840.52 0.00 0.00 0.00
192.168.1.164 0.00 0.00 0.00 0.00 0.00 0.00
192.168.1.2 52776558133260.31 52776558133252.12 105553116266512.44 0.00 0.00 0.00
192.168.1.20 35184372088832.14 35184372088832.07 70368744177664.22 0.00 0.00 0.00
192.168.1.109 0.00 0.00 0.00 0.00 0.00 0.00
192.168.1.200 70368744177671.71 70368744177665.56 140737488355337.28 0.00 0.00 0.00
192.168.1.201 0.00 0.00 0.00 0.00 0.00 0.00
Router 0.52 0.21 0.74 0.00 0.00 0.00
Вот такие огромные выбросы по активным соединениям,раз в несколько дней , vnstat и darkstat работают нормально, разрыва соединения не было.
В чем может быть причина.
RT-AC68(371) RT-N16 (rtn 3006-5196)(optware), HDD 2TB, Huawei E1820 (E220) (Beeline->МТС), (Anydata ADU-300), Acer revo 3610, Dell inspirion 1520, Asus HD-R3
WL500GPv2(r4574)(Entware),staticIP офис
Senior Member
Не могу сказать в чем причина
Возможно что-то связано с особенностями rtn прошивки или 3g модема.
Надо смотреть что в эти моменты происходит в iptables и искать какие-то аномалии. (команда iptables -nvxL -t mangle). Смотреть как эти данные парсятся php скриптом.
У меня на роутере стоит -d прошивка. Зашкаливания данных не было ни когда.
ASUS wl500gP/300МГц/128MБ RAM + HDD Hitachi 160GB fw:1.9.2.7-d-r2624 Статистика потребляемого трафика по ip
Member
Во вложении лог на (команда iptables -nvxL -t mangle), 3 дня было тихо, отключений модема не было 22 часа, и вдруг несколько раз подряд зашкал, так что смог словить командой, куда искать?Originally Posted by KinoMan
RT-AC68(371) RT-N16 (rtn 3006-5196)(optware), HDD 2TB, Huawei E1820 (E220) (Beeline->МТС), (Anydata ADU-300), Acer revo 3610, Dell inspirion 1520, Asus HD-R3
WL500GPv2(r4574)(Entware),staticIP офис
Senior Member
У вас в цепочку world такие данные попадают.
Почему там появляются такие числа - не знаю. Возможно какой-то баг в rtn прошивке.
Chain world (1 references)
pkts bytes target prot opt in out source destination
18446744073709551587 18446744073709549533 RETURN all -- * * 0.0.0.0/0 192.168.1.108
18446744073709551584 18446744073709548700 RETURN all -- * * 192.168.1.108 0.0.0.0/0
0 0 RETURN all -- * * 0.0.0.0/0 192.168.1.164
0 0 RETURN all -- * * 192.168.1.164 0.0.0.0/0
18446744073709551044 18446744073709255380 RETURN all -- * * 0.0.0.0/0 192.168.1.2
18446744073709550845 18446744073709453848 RETURN all -- * * 192.168.1.2 0.0.0.0/0
18446744073709551602 18446744073709545379 RETURN all -- * * 0.0.0.0/0 192.168.1.20
18446744073709551597 18446744073709546685 RETURN all -- * * 192.168.1.20 0.0.0.0/0
0 0 RETURN all -- * * 0.0.0.0/0 192.168.1.109
0 0 RETURN all -- * * 192.168.1.109 0.0.0.0/0
0 0 RETURN all -- * * 0.0.0.0/0 192.168.1.200
0 0 RETURN all -- * * 192.168.1.200 0.0.0.0/0
314 103999 RETURN all -- * * 0.0.0.0/0 192.168.1.201
456 67995 RETURN all -- * * 192.168.1.201 0.0.0.0/0
ASUS wl500gP/300МГц/128MБ RAM + HDD Hitachi 160GB fw:1.9.2.7-d-r2624 Статистика потребляемого трафика по ip
Member
Здравствуйте, подскажите как, используя файл post-firewall, сделать так, чтобы компьютер с определенным IP и MAC адресом не имел доступа к внутренней сети, но имел доступ к интернету?!
Senior Member
Совсем не в тему ... Поиск по vlan ...
Member
Усложним задачу. Нужно отключить от локальной сети но оставить интернет компьютер, который является виртуальной машиной под VirtualBox.
Скажите правильную кто нибудь команду?
Senior Member
1) Нафига это надо?
2) Если доступ надо закрыть системе под VirtualBox, то настраивать надо не роутер.
ASUS wl500gP/300МГц/128MБ RAM + HDD Hitachi 160GB fw:1.9.2.7-d-r2624 Статистика потребляемого трафика по ip
Senior Member
+1
Если виртуалка использует сетевой интерфейс донора как бридж или использует свою подсеть и сетевой интерфейс донора как шлюз, то она не различима для роутера как отдельная машина (изучайте OSI)... Если другое, то приводите конкретный пример конфигурации сети ...
Forum Guru
Да неужели? Как раз в режиме бриджа она прекрасно видна роутеру, он ей и адрес выдает из пула DHCP )) Даже можно IPV6 поднять )
Senior Member
Угу!!! адрес роутер дает из СВОЕЙ внутренней сети ... МАС не виден... Видимо Я не понимаем инициатора...
Forum Guru
)) да неужто MAC не виден? А DHCP как же без мака то адрес выдает?
Code:Jun 18 00:08:21 dnsmasq-dhcp[222]: DHCPDISCOVER(br0) 192.168.1.230 00:03:ff:хх:хх:хх Jun 18 00:08:21 dnsmasq-dhcp[222]: DHCPOFFER(br0) 192.168.1.230 00:03:ff:хх:хх:хх Jun 18 00:08:21 dnsmasq-dhcp[222]: DHCPREQUEST(br0) 192.168.1.230 00:03:ff:хх:хх:хх Jun 18 00:08:21 dnsmasq-dhcp[222]: DHCPACK(br0) 192.168.1.230 00:03:ff:хх:хх:хх VirtualXP-34829
Senior Member
Не спорю, могу ошибаться ... Тогда версию "виртуалки" и хоста, если не трудно...
Лужу, паяю, АВМ починяю
Не, TReX не так понял судя по всему.
Вы о разном бридже:
1. Бридж на самом хосте с виртуалками - сам раздает адреса, и на роутер все сливает под хостовым адресом (на DHCP роутера вообще не светится ни одна виртуалка). Получается двойной NAT.
2. Бридж роутерный - виртуалка получат IP от роутера, со своим собственным MAC адресом.
Так что нужно уточнение у автора вопроса, какой вариант у него.
Если 1, то все вопросы по настройке и блокированию - к Виртуалбоксу.
Если 2, то смотреть темы про iptables, в том числе эту тоже.
Но эта задача достаточно сложна в реализации - нельзя закрыть доступ к самому роутеру.
Было: WL500gP (fw 1.9.2.7-10-USB-1.71) + Toshiba TravelStar 250Gb 2.5" inside router.
(ADOS + rTorrent WebUI+rtorrent + samba + rrdtool + XMail + QuiXplorer + ClamAV)
> Мои инструкции < Для новичков и ленивых > Wiki переехало сюда < "Ночные" сборки >
Member
у меня второй вариант, в маршрутизаторе IP адрес виртуальной машины привязан через MAC. в iptables'ах не разбираюсь, поэтому здесь и спросил по сути надо чтобы этот компьютер не видел всего 3 компьютера в своём сетевом окружении сам маршрутизатор блокировать не обязательно.
Posting Permissions
Reply With Quote