пожиратель траффика
-
глядя в Traffic Graph нет ip адреса который бы столько жрал,даже суммируя все локальные адреса.
Возможно кто-то спамит к DHCP ?
-
Включите логирование и смотрите что происходит.
-
где именно это логирование?в логах сквида не отображается,будто все нормально :o
-
где именно это логирование?в логах сквида не отображается,будто все нормально :o
Логи правил файрвола.
-
в логах не нашел то по какой причине бежит такой траффик,и видно что он бегает по лану,пр вану не так много трафика бежит,в прокси стэйт тоже видно что юзеры много не качают,но вот эти ~10мб бегут капитально,по графикам видно что примерно с 8 утра это начинается…есть еще какие нибудь нюансы,коллеги?
-
еще
-
proxy states
-
вот wan, на нем такой нагрузки нету
-
Ребят,кому интересно,через утилиту bandwidthD заметил активность на одном ип,оказалось,1 комп досит pfsense и в state это хорошо видно,как убиваю его соединение траффик сразу падает
-
О, спасибо. На будущее запомню.
-
А причина на этом хосте какая?
В правилах есть опция по количеству соединений с хоста.
Сделайте 100 соединений на хост, и этого должно хватить для клиентских подключений. -
причина на хосте даже не ясна,последний раз я закрывал соц сети у сотрудников, возможно этот работник качал проги анонимайзеры ,как наведаюсь к работнику отпишу здесь что там с пк
-
Выяснил причину,оказывается все дело в mail агенте,эта дурная программа на ОС windows 7 в netstat дает тоже самое что и выше по скрину,т.е. кучу запросов от 192.168.1.85:65121 –> 192.168.1.1:80(шлюз).Дело в том что когда только включаешь этот маил агент,то запрос идет 192.168.1.85:65112 -->IP_сервер_маила, проходит время и спамит на шлюз..вот так этот гент спамил мой шлюз с 2х ПК сотрудников
