<?xml version="1.0" encoding="koi8-r"?>
<rss version="0.91">
<channel>
    <title>OpenForum RSS: Непонятный сетвыой траффик</title>
    <link>https://www.opennet.me/openforum/vsluhforumID1/61946.html</link>
    <description>День добрый всем. Мучаюсь проблемой.&lt;br&gt;сегодня перестала работать сеть (100Mb/Eternet). не вижу ни одного юзера. построена на коммутаторах Planet(порядка дестяка). &lt;br&gt;Сажусь tcpdumpom на интерфейс, смотрящий в эту сеть и получаю ежесекундно:&lt;br&gt;12:25:14.758115 01:80:c2:00:00:01 &amp;gt; 01:80:c2:00:00:01, ethertype Unknown (0x8808), length 60:&lt;br&gt;        0x0000:  0001 ffff 0000 0000 0000 0000 0000 0000  ................&lt;br&gt;        0x0010:  0000 0000 0000 0000 0000 0000 0000 0000  ................&lt;br&gt;        0x0020:  0000 0000 0000 0000 0000 0000 0000       ..............&lt;br&gt;&lt;br&gt;Кто-нибудь знает в чем дело? &lt;br&gt;Заранее спасибо.</description>

<item>
    <title>Непонятный сетвыой траффик (Yarikello)</title>
    <link>https://www.opennet.me/openforum/vsluhforumID1/61946.html#8</link>
    <pubDate>Fri, 26 Dec 2008 00:02:17 GMT</pubDate>
    <description>&amp;gt;01-80-C2-00-00-01 &lt;br&gt;&amp;gt;это стандартный адрес для pause-frame пакета. Отключи, если возможно flow control. Защита &lt;br&gt;&amp;gt;от переполнения буфера порта это. &lt;br&gt;&lt;br&gt;в общем поставил перед сервером свичи L2 и как рукой сняло(даже не настраивал storm, broadcast и прочие фильтры)&lt;br&gt;</description>
</item>

<item>
    <title>Непонятный сетвыой траффик (Sapper)</title>
    <link>https://www.opennet.me/openforum/vsluhforumID1/61946.html#7</link>
    <pubDate>Sun, 14 Dec 2008 12:12:34 GMT</pubDate>
    <description>01-80-C2-00-00-01&lt;br&gt;это стандартный адрес для pause-frame пакета. Отключи, если возможно flow control. Защита от переполнения буфера порта это. &lt;br&gt;</description>
</item>

<item>
    <title>Непонятный сетвыой траффик (Yarikello)</title>
    <link>https://www.opennet.me/openforum/vsluhforumID1/61946.html#6</link>
    <pubDate>Wed, 10 Dec 2008 08:14:45 GMT</pubDate>
    <description>у меня вообще такого мака не нашлось... сеть туго начинает работать. Может можно как-то эти пакеты заблочить? управляемые свичи смогут ли их отфильровать?&lt;br&gt;</description>
</item>

<item>
    <title>Непонятный сетвыой траффик (Digiman)</title>
    <link>https://www.opennet.me/openforum/vsluhforumID1/61946.html#5</link>
    <pubDate>Wed, 28 May 2008 08:26:36 GMT</pubDate>
    <description>&amp;gt;&#091;оверквотинг удален&#093;&lt;br&gt;&amp;gt;&amp;gt;&amp;gt;0000 0000 0000 0000 0000       &lt;br&gt;&amp;gt;&amp;gt;&amp;gt;.............. &lt;br&gt;&amp;gt;&amp;gt;&amp;gt;&lt;br&gt;&amp;gt;&amp;gt;&amp;gt;Кто-нибудь знает в чем дело? &lt;br&gt;&amp;gt;&amp;gt;&amp;gt;Заранее спасибо. &lt;br&gt;&amp;gt;&amp;gt;&lt;br&gt;&amp;gt;&amp;gt;Вы не нашли ответ? У меня точно такая же проблема... &lt;br&gt;&amp;gt;&lt;br&gt;&amp;gt;У меня проблема таже, кто нибудь что нибудь нашел по этой теме? &lt;br&gt;&amp;gt;&lt;br&gt;&lt;br&gt;Это даёт беспроводная точка доступа. У неё 2 мака. Облазил всю админку этой точки доступа (юзер не продвинутый, оставил дефолтный пароль) ничего подозрительного не нашёл. arp monitor выдаёт вот что:&lt;br&gt;28.05.2008 1:23:33Flip flop01-80-C2-00-00-01 takes other&apos;s IP: 192.168.25.2&lt;br&gt;и тут же ip-sentinel возвращает адрес маршрутизатору:&lt;br&gt;28.05.2008 1:23:34Reused old ethernet address192.168.25.2, hwaddr: 00-08-C7-99-DD-7A&lt;br&gt; а вот что в листинге ip-mac:&lt;br&gt;&lt;br&gt;192.168.25.17400-1D-60-DF-F9-EF28.05.2008 2:01:42 &lt;br&gt;192.168.25.17401-80-C2-00-00-0128.05.2008 2:02:42 &lt;br&gt;2 мака на одном интерфейсе, непонятно. Может кто пояснит в чём дело?&lt;br&gt;&lt;br&gt;&lt;br&gt; У меня сеть не ложится, но начинает напряжно работать&lt;br&gt;&lt;br&gt;&lt;br&gt;</description>
</item>

<item>
    <title>Непонятный сетвыой траффик (shumer)</title>
    <link>https://www.opennet.me/openforum/vsluhforumID1/61946.html#4</link>
    <pubDate>Sun, 17 Feb 2008 06:29:44 GMT</pubDate>
    <description>&amp;gt;&#091;оверквотинг удален&#093;&lt;br&gt;&amp;gt;&amp;gt;        0x0010:  0000 0000 &lt;br&gt;&amp;gt;&amp;gt;0000 0000 0000 0000 0000 0000  ................ &lt;br&gt;&amp;gt;&amp;gt;        0x0020:  0000 0000 &lt;br&gt;&amp;gt;&amp;gt;0000 0000 0000 0000 0000       &lt;br&gt;&amp;gt;&amp;gt;.............. &lt;br&gt;&amp;gt;&amp;gt;&lt;br&gt;&amp;gt;&amp;gt;Кто-нибудь знает в чем дело? &lt;br&gt;&amp;gt;&amp;gt;Заранее спасибо. &lt;br&gt;&amp;gt;&lt;br&gt;&amp;gt;Вы не нашли ответ? У меня точно такая же проблема... &lt;br&gt;&lt;br&gt;У меня проблема таже, кто нибудь что нибудь нашел по этой теме?&lt;br&gt;</description>
</item>

<item>
    <title>Непонятный сетвыой траффик (vls_)</title>
    <link>https://www.opennet.me/openforum/vsluhforumID1/61946.html#3</link>
    <pubDate>Sun, 08 Apr 2007 10:56:09 GMT</pubDate>
    <description>&amp;gt;День добрый всем. Мучаюсь проблемой. &lt;br&gt;&amp;gt;сегодня перестала работать сеть (100Mb/Eternet). не вижу ни одного юзера. построена на &lt;br&gt;&amp;gt;коммутаторах Planet(порядка дестяка). &lt;br&gt;&amp;gt;Сажусь tcpdumpom на интерфейс, смотрящий в эту сеть и получаю ежесекундно: &lt;br&gt;&amp;gt;12:25:14.758115 01:80:c2:00:00:01 &amp;gt; 01:80:c2:00:00:01, ethertype Unknown (0x8808), length 60:&lt;br&gt;&amp;gt;        0x0000:  0001 ffff &lt;br&gt;&amp;gt;0000 0000 0000 0000 0000 0000  ................ &lt;br&gt;&amp;gt;        0x0010:  0000 0000 &lt;br&gt;&amp;gt;0000 0000 0000 0000 0000 0000  ................ &lt;br&gt;&amp;gt;        0x0020:  0000 0000 &lt;br&gt;&amp;gt;0000 0000 0000 0000 0000       &lt;br&gt;&amp;gt;.............. &lt;br&gt;&amp;gt;&lt;br&gt;&amp;gt;Кто-нибудь знает в чем дело? &lt;br&gt;&amp;gt;Заранее спасибо. &lt;br&gt;&lt;br&gt;Вы не нашли ответ? У меня точно такая же проблема...&lt;br&gt;</description>
</item>

<item>
    <title>Непонятный сетвыой траффик (mike_bon)</title>
    <link>https://www.opennet.me/openforum/vsluhforumID1/61946.html#2</link>
    <pubDate>Sun, 20 Nov 2005 08:13:48 GMT</pubDate>
    <description>&amp;gt;Если комутаторы правильно настроены, то ничего ты и не должен левого увидеть. &lt;br&gt;&amp;gt;&lt;br&gt;&amp;gt;С Planet комутаторами не работал, но видел из далека 8-ми портовый управляемый. &lt;br&gt;&amp;gt;произвел не плохое впечатление, хотя обычные не управляемы - гадость еще &lt;br&gt;&amp;gt;та. &lt;br&gt;&lt;br&gt;В том-то и дело, что свитчи не управляемые. </description>
</item>

<item>
    <title>Непонятный сетвыой траффик (Skif)</title>
    <link>https://www.opennet.me/openforum/vsluhforumID1/61946.html#1</link>
    <pubDate>Sat, 19 Nov 2005 23:25:50 GMT</pubDate>
    <description>Если комутаторы правильно настроены, то ничего ты и не должен левого увидеть.&lt;br&gt;С Planet комутаторами не работал, но видел из далека 8-ми портовый управляемый. произвел не плохое впечатление, хотя обычные не управляемы - гадость еще та.&lt;br&gt;&lt;br&gt;</description>
</item>

</channel>
</rss>
