Ситуация: настраиваю для абонента модем (получили впервые с прошивкой V2.01B01T01.RU.20060522, до этого всегда были с прошивкой октября 2004).
Прописал адрес (модем настраивал в режиме Static), завел абонента в биллинге, пока возился с всем остальным, прошло минут 15. Модем все это время был подключен к порту DSLAM. Открываю сервер статистики - а там почти мегабайт трафика.
Начинаю разбираться, ставлю дамп, получаю вот такие строки:
16:14:31.596593 IP 10.0.0.2.22 > 192.168.20.255.137: NBT UDP PACKET(137): QUERY; REQUEST; BROADCAST
16:14:35.044446 IP 10.0.0.2.137 > 192.168.20.255.137: NBT UDP PACKET(137): QUERY; REQUEST; BROADCAST
16:14:33.366160 IP 10.0.0.2.137 > 192.168.7.127.137: NBT UDP PACKET(137): QUERY; REQUEST; BROADCAST
16:14:34.901594 IP 10.0.0.2.138 > 192.168.7.127.138: NBT UDP PACKET(138)
16:14:36.613181 IP 10.0.0.2.137 > 10.0.0.255.137: NBT UDP PACKET(137): QUERY; REQUEST; BROADCAST
16:23:55.439412 IP 10.0.0.2 > 80.xxx.xxx.xxx: ip-proto-241 276
16:24:00.526462 IP 10.0.0.2.123 > 192.168.22.10.2942: NTPv1, Server, length 48
16:24:18.820291 IP 10.0.0.2 > 10.0.0.5: ICMP echo reply, id 512, seq 1024, length 40
16:24:45.822392 IP 10.0.0.2 > 80.xxx.xxx.xxx: ip-proto-241 129
16:24:52.328721 IP 80.xxx.xxx.xxx.1482 > 10.0.0.2.389: UDP, length 207
16:29:48.278873 IP 10.0.0.2.138 > 80.xxx.xxx.xxx.138: NBT UDP PACKET(138)
16:30:26.643099 IP 10.0.0.2.115 > 80.xxx.xxx.xxx.137: NBT UDP PACKET(137): QUERY; REQUEST; BROADCAST
10.0.0.2 - это адрес модема, здесь отобраны неповторяющиеся строки, а вообще модем гонит постоянно 3-5 пакетов в секунду.
За модемом ничего не стоит (т.е. "стенд" состоит из модема и шнурка, забитого в абонентскую сторону кросса). При выдергивании шнурка из модема поток пропадает, после восстановления линка появляется вновь.
Как это понимать?