faq обучение настройка
Текущее время: Вс июл 27, 2025 14:06

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 8 ] 
Автор Сообщение
 Заголовок сообщения: DFL-210 и 10000 соединений
СообщениеДобавлено: Ср ноя 30, 2011 18:22 
Не в сети

Зарегистрирован: Сб мар 13, 2010 20:30
Сообщений: 28
Всем Привет имею следующую проблему стоит DFL-210 на сетке из 100 компов раздает телефонию и доступ в интернет к личному кабинету провайдера (просто у провайдера нет варианта проверить баланс если он кончился). Проблема такая каждый вечер соединений ровно 10000 то есть МАКСИМУМ но когда я захожу в список соединений то вижу много ип адресов со стороны сети и не могу понять кто конкретно забил роутер под потолок. Помогите как узнать чей ип адрес глушит роутер потому что изза этого не работает VOIP телефония а она важнее личного кабинета.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DFL-210 и 10000 соединений
СообщениеДобавлено: Ср ноя 30, 2011 20:00 
Не в сети

Зарегистрирован: Чт дек 07, 2006 15:42
Сообщений: 8502
Откуда: RareSoftware.ru
System > Advanced settings > Conn. timeout settings > TCP idle timeout - там стоит большое значение (~262000 сек), поменяйте на 1800-3600 (полчаса-час)

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Изображение


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DFL-210 и 10000 соединений
СообщениеДобавлено: Ср ноя 30, 2011 20:04 
Не в сети

Зарегистрирован: Вт июл 10, 2007 12:42
Сообщений: 7188
Откуда: Екатеринбург
Кроме того, проверьте, если это UDP соединения, то почти наверняка вирус на каком-то компе. Если TCP, то рекомендация уже дана.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DFL-210 и 10000 соединений
СообщениеДобавлено: Чт дек 01, 2011 12:41 
Не в сети

Зарегистрирован: Сб мар 13, 2010 20:30
Сообщений: 28
Проблема в том что я не могу понять кто это именно глушит сервак так как максимально роутер показывает 30 соединений и все. Хорошо тогда такой вопрос если я возьму DFL-260 на нем же есть ограничитель соединений на 1 ип адрес?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DFL-210 и 10000 соединений
СообщениеДобавлено: Чт дек 01, 2011 12:59 
Не в сети

Зарегистрирован: Вт июл 10, 2007 12:42
Сообщений: 7188
Откуда: Екатеринбург
dombrjke писал(а):
Проблема в том что я не могу понять кто это именно глушит сервак так как максимально роутер показывает 30 соединений и все.
В логе показывает 100 вроде. Этого достаточно чтобы представить общую картину. Но рекомендацию по TCP IDLE выполните обязательно. Я всегда так делаю и живу спокойно.

dombrjke писал(а):
Хорошо тогда такой вопрос если я возьму DFL-260 на нем же есть ограничитель соединений на 1 ип адрес?
Нет. только начиная с DFL-800 и выше.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DFL-210 и 10000 соединений
СообщениеДобавлено: Сб дек 03, 2011 10:53 
Не в сети

Зарегистрирован: Сб мар 13, 2010 20:30
Сообщений: 28
Ок значит если я куплю себе DFL-860 я иогу без проблем выдать по 150 соединений на 1 ип адрес и тем самым себя ограничить от проблем?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DFL-210 и 10000 соединений
СообщениеДобавлено: Сб дек 03, 2011 10:58 
Не в сети

Зарегистрирован: Вт июл 10, 2007 12:42
Сообщений: 7188
Откуда: Екатеринбург
dombrjke писал(а):
Ок значит если я куплю себе DFL-860 я иогу без проблем выдать по 150 соединений на 1 ип адрес и тем самым себя ограничить от проблем?
да. Но DFL-860E предпочтительнее

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DFL-210 и 10000 соединений
СообщениеДобавлено: Вс дек 04, 2011 20:22 
Не в сети

Зарегистрирован: Вт июл 10, 2007 12:42
Сообщений: 7188
Откуда: Екатеринбург
Можно попытаться эксперим путем выяснить протокол. например на время запертить все UDP и посмотреть на кол-во сеодинений

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 8 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: Google [Bot] и гости: 243


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB