[GTER] Problemas com broadcast na rede

ProtectNet protectnet at gmail.com
Mon Apr 14 22:18:42 -03 2008


Verifique sua configuração de ip do MK, é necessario que seu ip seja
xxx.xxx.xxx.xxx/XX,
voce ultiliza mascara 255.255.255.0 na sua rede de radios ???

eu aqui ultilizo /27 255.255.255.224 pois tenho 29 aps...

veja a possibilidade de trocar sua mascara de rede, isso aumenta sua
segurança e reveja sua configuração de IP do MK, voce usa o IP na eth0
? na Brigde ???

Em 14/04/08, Flavio Junior<billpp at gmail.com> escreveu:
> Hm.. Não conheço mitrokit, mas um:
>  echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_broadcasts
>  não resolveria?
>
>
>
>  --
>
>  Flávio do Carmo Junior
>
>  2008/4/14 Welisson <welisson at conectcor.com.br>:
>
> > Boa tarde a todos da lista.
>  >
>  >  To com a seguinte situação, na rede temos algumas AP como Mikrotik e de uns
>  >  tempo para cá elas começaram a perde pacotes na interface ETH, só que os
>  >  clientes não perde pacotes, no entanto isso me chamou a atenção, e comecei a
>  >  analisar o trafego e vi que a AP perde pacote quandodo joga pacotes para
>  >  Broadcast, como segue o log abaixo.
>  >
>  >  17:37:46.193602 IP 200.200.xxx.xxx > 201.xxx.xxx.xxx: ICMP echo request, id
>  >  512, seq 13429, length 40
>  >  17:37:46.194899 IP 201.xxx.xxx.xxx > 200.200.xxx.xxx: ICMP echo reply, id 512,
>  >  seq 13429, length 40
>  >  17:37:46.609187 IP 201.xxx.xxx.xxx.5678 > 255.255.255.255.5678: UDP, length 56
>  >  17:37:46.619063 IP 201.xxx.xxx.xxx.5678 > 255.255.255.255.5678: UDP, length 56
>  >  17:37:46.621328 IP 201.xxx.xxx.xxx.5678 > 255.255.255.255.5678: UDP, length 56
>  >  17:37:46.625453 IP 201.xxx.xxx.xxx.5678 > 255.255.255.255.5678: UDP, length 56
>  >  17:37:46.630540 IP 201.xxx.xxx.xxx.5678 > 255.255.255.255.5678: UDP, length 56
>  >  17:37:46.632255 IP 201.xxx.xxx.xxx.5678 > 255.255.255.255.5678: UDP, length 56
>  >  17:37:46.632888 IP 201.xxx.xxx.xxx.5678 > 255.255.255.255.5678: UDP, length 56
>  >  17:37:46.691985 IP 200.200.xxx.xxx > 201.xxx.xxx.xxx: ICMP echo request, id
>  >  512, seq 14709, length 40
>  >  17:37:47.194669 IP 200.200.xxx.xxx > 201.xxx.xxx.xxx: ICMP echo request, id
>  >  512, seq 14965, length 40
>  >  17:37:52.182715 IP 200.200.xxx.xxx > 201.xxx.xxx.xxx: ICMP echo request, id
>  >  512, seq 20341, length 40
>  >  17:37:52.679306 IP 200.200.xxx.xxx > 201.xxx.xxx.xxx: ICMP echo request, id
>  >  512, seq 21621, length 40
>  >  17:37:57.184026 arp who-has 201.xxx.xxx.xxx tell 201.xxx.xxx.xxx(GW)
>  >  17:37:57.679409 IP 200.200.xxx.xxx > 201.xxx.xxx.xxx: ICMP echo request, id
>  >  512, seq 26997, length 40
>  >  17:37:58.179093 IP 200.200.xxx.xxx > 201.xxx.xxx.xxx: ICMP echo request, id
>  >  512, seq 27253, length 40
>  >  17:37:58.183795 arp who-has 201.xxx.xxx.xxx tell 201.xxx.xxx.xxx(GW)
>  >  17:37:59.181331 arp who-has 201.xxx.xxx.xxx tell 201.xxx.xxx.xxx(GW)
>  >  17:38:03.189635 arp who-has 201.xxx.xxx.xxx tell 201.xxx.xxx.xxx(GW)
>  >  17:38:03.191240 arp reply 201.xxx.xxx.xxx is-at 00:13:20:3d:08:8a
>  >  17:38:03.191346 IP 200.200.xxx.xxx > 201.xxx.xxx.xxx: ICMP echo request, id
>  >  512, seq 32629, length 40
>  >  17:38:03.191703 arp reply 201.xxx.xxx.xxx is-at 00:02:2a:d4:84:0e
>  >  17:38:03.195318 IP 201.xxx.xxx.xxx > 200.200.xxx.xxx: ICMP echo reply, id 512,
>  >  seq 32629, length 40
>  >
>  >  Já bloqueiei o trafego em FORWARD e INPUT 255.255.255.255 e nada, continuo
>  >  tendo esse trafego acima.
>  >  S.O Linux
>  >  --
>  >  gter list    https://eng.registro.br/mailman/listinfo/gter
>  >
>  --
>  gter list    https://eng.registro.br/mailman/listinfo/gter
>



More information about the gter mailing list