Odchozí pakety z 1 PC zahlcují celou síť

[peta303]

Prohledal jsem celou síťovou část OC fóra, ale nenašel nikoho s podobným problémem... Takže:

Jsme na hubu za routerem, celkem 10 PC, všechno to jsou mašiny s PCI Realteky 8029, jedna ISA 3com 509b Etherlink III a jeden integrovaný 10M PCI EtherLink XL. Tyhle mašiny nedělají problémy (ověřeno, odzkoušeno).

Pak tu ale máme jeden stroj, bývalý server (DELL Power Edge, už si nepamatuju co to přesně je, ale je to 2x PII/450, 512MB RAM, 2xSCSI disk), v něm Realtek 8139...a ten když se připojí do sítě, je pro ostatní vpodstatě zablokovaná (on sám ale přitom funguje). Má na tom W2K Server :-( a instalovat se mu nechce :-(.

Teď - systémy jsou všechny nasatveny dobře, karty všechny taky (na všech 10Mbps, half duplex - síť tak funguje líp), konflikt IP není,...

K tomu konkrétnímu ex-serveru - wake-on-lan vypnuto jak na kartě (natvrdo RTL konfigurákem), tak i v systému a BIOSu, nastaveno správně 10Mbps, vše v systému sladěno s ostatními...

Sdílíme garantovanou 256K linku ven, router je nakonfigurován tak, aby i rychlost vnitřní sítě nepřesáhla těch 256K.

Jakmile ale ten stroj připojíme do sítě, na všech ostatních se začnou bez odezvy přijímat pakety, celková rychlost tohoto příjmu se pohybuje kolem 4KB/s na jedno PC, tedy "využije" naplno celou kapacitu sítě a tedy už se nikdo nedostane na net... Odpojíme a problém zmizí. Bohužel se nedá určit, jestli problém nastane už před přihlášením uživatele nebo až po...

Jediné, čeho se mi zatím povedlo docílit je, že toho neposílá tolik, tedy že ze 4KB/s se stalo 2KB/s... Takže se už aspoň dostaneme ven.

Konfigurace a nastavení jsem napsal výše. Žádné utility nebo kraviny, které by měly nějaký vliv na funkci sítě tam nainstalovány nemá, systém je taky čistý (aktualizovaný antivirák, AAW a ani spybot nic nenajdou). Pokud bychom pominuli DoS útok (jenže jsme všichni pověšeni na dvou hubech za jedním routerem, který má jedinou IP viditelnou zvenčí), je ještě něco, co by to mohlo být?

Podotýkám, že všechny stroje jsou nastaveny dobře a dle možností i ten problematický... Bohužel, k reinstalaci se mi ho asi nepodaří dokopat :-( - ale osobně si myslím, že to spolu s výměnou síťovky jsou jediná dvě možná řešení...

Můj tip - 1) system nebo 2) síťovka.

Díky za každou radu, ikdybych měl napsat, že to jsem už udělal ;-).

[Fox!MURDER]

na 90% system
bud virus (jednou nam takhle ProLamers zahltili serverovej switch svejma zavirovanejma serverama - tusim tenkrat to byl nejakej worm na MSSQL)
a nebo nejak sahle nakonfigurovanej domenovej radic nebo neco podobnyho ...
jo a jesli je aktualizovany 'antivirak' AVG tak radsi sezen neco jinyho ...

[peta303]

No, snad ho k tomu dokopu... Má tam Avast a nějakej bazmek od McAffee (přiznávám se, že jsem v našich končinách viděl antivirák od McAffee naposledy snad ještě v dobách starého dbrého DOSu... jinak před obojím dávám přednost AVG, Nortona a NOD si zatím nemůžu dovolit) ;-)

Ale napadá mě, jestli to není přímo _VLASTNOST_ těch serverových dvoulitrů (ikdyž v spuštěných procesech jsem nic nenašel)... :-/ Je pravda, že ten chudák (byl nešťastnej už když jsem po něm chtěl vrátit svoji IP :lol:, natožpak teď, když jsem mu oznámil, že shazuje síť) tomu až tak moc nerozumí, ale narozdíl od většiny maníků u nás tam má aspoň co jsem vyjmenoval ;-). Na síť jsme tu jen dva, navíc se na to ani zdaleka nespecializujeme a já už jsem vyčerpal všechno, co mě napadalo, proto jsem to dal sem na fórum.

XPčka mu na tom pofrčí, tak to tím snad vyřešíme. Nic jiného asi nezbývá... Uvolní mi 3 giga na sekundárním disku a uvidíme.

Zatím díky.

[Jezevec]

Podle me je v haji ta karta. Bud vymen HUB za SWITCH, pripadne otestuj jinou sitovku. Nekolikrat se mi stalo na koaxu a HUBech, ze jedna podelana sitovka zahltila celou sit.

[Fox!MURDER]

a zkousels sniffovat ten traffic co to vlastne je ? jesli jsou to jen nesmysly (tj. do tcpdumpu/etherealu neproleze nic) tak je opravdu v pr. sitovka ..

[peta303]

Tak karta je 100% OK. Problém nastal až po náběhu Windows do grafiky (evidentně po načtení všech ovladačů).
Zkoušel jsem postupně vypínat jednotlivé zbylé služby, které nešlo sestřelit a dosáhl jsem stavu že a) mydlil pakety b) síť byla pro to PC nedostupná - prošel první ping, ostatní už ne...a okna blila cosi o chybějící a nezbytné službě... Ale stejně dávat na normální PC (sic to dříve byl server) W2K advanced server je kravina. W2K jsem mu nerozmluvil, ale aspoň tam dá workstation.
Daná služba byla obdobou QoS v XP, ale jinak pojmenovaná (už si to nepamatuji), bohužel po ní okna nějak příliš toužily. Tak za to půjdou pryč. :-)

Díky za pomoc.

[Maxik]

skouseli ste odebrat sitovku i sit a znova to naistalovat ?

[Jezevec]

Tak karta je 100% OK. Problém nastal až po náběhu Windows do grafiky (evidentně po načtení všech ovladačů).
Zkoušel jsem postupně vypínat jednotlivé zbylé služby, které nešlo sestřelit a dosáhl jsem stavu že a) mydlil pakety b) síť byla pro to PC nedostupná - prošel první ping, ostatní už ne...a okna blila cosi o chybějící a nezbytné službě... Ale stejně dávat na normální PC (sic to dříve byl server) W2K advanced server je kravina. W2K jsem mu nerozmluvil, ale aspoň tam dá workstation.
Daná služba byla obdobou QoS v XP, ale jinak pojmenovaná (už si to nepamatuji), bohužel po ní okna nějak příliš toužily. Tak za to půjdou pryč.

Díky za pomoc.

To VUBEC neznamena, ze karta je OK. Protoze ta karta se inicializuje a pak teprv se muze jeji chyba projevovat. Pripoj to krizenym kablem k necemu jen bez HUBu... a pust na tom neco jako tcpdump.

[peta303]

skouseli ste odebrat sitovku i sit a znova to naistalovat ?

Ano, nastanou ale jen dva stavy, kdy buď mydlí do sítě (QoS povolena), nebo chvilku síť funguje, až okna vyblijí, že vadí, že jsem zakázal QoS (resp. obdoba QoS v XP, ale s jiným názvem) a od té chvíle už pustí jen první ping na každý pokus, ostatní ne. Když dám po chvíli ping na stejnou IP, opět projde jen ten první). Drivery jsme zkoušeli několikery, od Realteku i výrobce karty, přenastavení sítě...

Dneska se tam dají 2KWS a uvidíme.

Mám zkušenost ze školy, kde se v jedné učebně (10 starších PC, v nich PCI 3com 905 EL XL) každou chvíli stane, že se zblázní některá z karet, začne mydlit do sítě a ostatní mají opět po žížalkách. Jenže tam se to stává hned od zapnutí, tady až po inicializaci sítě - dle nastavení QoS.

EDIT: tak jsme tam dali WXP a problem zmizel. Takze skutecne byla pricinou problemu zvlastne fungujici QoS na W2K server...

Diky vam vsem za rady. Presto to pro mne stale zustava castecnou zahadou... :-)

[CompCrasher]

Hmmm.... ale stejne sem se nakonec nedozvedel, co ti to tam vlastne litalo ... Hlavne, ze uz si upgradoval ( ) a sit ti funguje ..

[peta303]

Hmmm.... ale stejne sem se nakonec nedozvedel, co ti to tam vlastne litalo ... :D Hlavne, ze uz si upgradoval ( :D ) a sit ti funguje ..

Díkybohu to nebylo moje PC. :-D Byla to jedna služba z W2K advanced server, obdoba XPčkového QoS, bohužel už si nemůžu vzpomenout na název dané služby - packet filtering to nebyl, něco traffic něco... (nebijte mě za to, navíc W2KAS jsou jen EN a MS někdy něco přeloží/pojmenuje tak, jindy jinak)... Pomohlo její zastavení, ale pak fungoval jen první ping na jeden konkrétní cíl. Když zkusil něco tahat ze sítě, po chvíli okna vyblily cosi o chybějící službě a už na síť nemohl. Ve chvíli, kdy se to povolilo, zase bombardoval síť. XPčka si nemůže vynachválit a jak se mu do nich přitom nechtělo!

Ostatně dávat na PC pro běžné použití W2K advanced server je taky prasárna. Nemusela to ani tak být chyba těch Windows jako spíš možná VLASTNOST(?)...

Jinak PCI 3com 905 (EtherLink XL) tohle někdy dělají samy od sebe bez zjevných příčin od chvíle zapnutí PC. Některé to dělají kvůli zapnutému WakeOnLan (což je normální, bohužel vto tak tom nasazení musí být), jiné v AT strojích bez podpory WOL (a je to taky zakázáno) jen proto, že se jim chce (je to náhodný jev, ale každý den aspoň dvě z těch 10ti to udělají - od zapnutí (AT!) začnou mydlit). Bez BootROM to nedělají. Taky zajímavé, ale tohle neřeším, protože mě to nepálí - není to v místech, kde bych musel dělat na síti ;-). Samozřejmě se to řešilo vždy výměnou síťovky, ale asi jim to lezlo do peněz, takže se mění za Realteky a ty už porblémy nemají.

Snad to nikdo nelockne, protože už tu melu jen dokola samé blbosti ;-).

[globalkiller]

POZOR chyba by mohla být na 80% v sítovce asi před měsícem jsme to ve firmě řešili na síti cca 150PC.
Nakonec došlo na vyndavání sítovek a jedna doopravdy byla vadná