← Back to team overview

sslug-teknik team mailing list archive

Re: masser af ICMP

 

In <200210162107.26704.jens@xxxxxxxxxx> jens grevang <jens@xxxxxxxxxx> writes:

>Vores skoleserver går bananas.
>Vi har den beskedne båndbredde af 60kbps, og periodevis er hele bredden brugt  
>til trafik, hvor der ikke burde være trafik -ingen børn og slet ingen 
>lærere (ferie og nat).

Kør en "tcpdump -i ethX -n -s 200 -w nettrace.dump" over en times tid,
så man kan se hvad det er der foregår. "ethX" skal være det netværks-
interface, som sidder mod jeres Internet-forbindelse, og hvis I har
et netværk med switche så kan det være problematisk at se det hele
(du skal helst kunne se det samme som jeres Internet router).

Du må nok også fortælle lidt om hvordan jeres netværk er skruet sammen;
f.eks. om jeres server fungerer som firewall, eller om der er andre
computere på nettet som blot bruger jeres router direkte.

>Kan det virkeligt passe, at kontrolbeskederne ICMP optager så meget af vores 
>båndbredde.

Nej

>Serveren kører med følgende porte:-     22      ssh
>                                                        111     sunrpc 
>                                                        139     netbios-ssh
>                                                        515     printer
>                                                        3128    squid-http
>                                                        6000    X11

Hvad laver portmap der ?

Og så er der forhåbentlig en firewall et sted, når du har services som
X11, printer og netbios åbne.
-- 
Henrik Storner <henrik@xxxxxxx> 
Hvis du vil have god, pålidelig info om Open Source og Linux, så 
overvej at støtte Linux Weekly News med et abonnement.
                                   http://lwn.net/Articles/10688/


Follow ups

References