Quote:
|
Am pornit etherall (cu firewallul oprit)si l-am pus pe ascultare cam 5 min: cu susa de internet decuplata nu mai primeste nimic
|
Pe ce interfata l-ai pus pe ethereal sa asculte ??
Faptul ca tu ai oprit sursa de internet si ethereal nu ti-a detectat nimic
inseamna ca ori l-ai pus sa asculte pe placa dinspre internet ori daca l-ai pus sa asculte pe amblele placi (any), celelalte calculatoare din lan erau oprite.Trebuia sa primesti ceva trafic si de la ele (windoza trimite broadcasturi intr-o veselie).
Ti-am mai zis, cel mai probabil chestiile cu arp reply vin din lan dar tu nu vrei sa ma crezi...
Fa asa:
Porneste fireawall, internet si retea locala si asteapta sa-ti apara mesajele alea din 20 in 20s. Dupa ce au inceput sa apara scoate din calculatorul tau firul care duce la switch-ul din retea.Daca NU mai vin mesajele cu arp reply inseamna ca SIGUR SURSA ESTE DE LA TINE DIN LAN. Daca mai vin inseamna ca vin din internet.Seteaza-ti firewall-ul sa blocheze tot si sa lase sa treaca numai aceste mesaje si apoi cu ethereal faci o analiza completa.Din internet nu ar trebui sa-ti vina arp repy. Mai mult, daca sunt broadcast-uri atunci sunt arp request si nu trebuie sa vina mai departe de routerul ISP.Sau e posibil ca ISP sa aiba clientii intr-un switch fara vlan si atunci broadcast-urile circula de la un client la altul...
Rezolva si tu problema ca m-ai facut curios
p.s Spanning tree protocol (STP) este un protocol care ruleaza pe switch-urile mai inteligente si permite existenta unor cai redundante intre o grupare de switch-uri.Daca de la switch A catre switch B ai 2 cai atunci una este activa iar una trece in stanby.Daca pica aia activa atunci iese din stanby cealalta.Ai primit aceste mesaje ori de la switch-ul tau ori chiar de la modem-ul de cablu desi ma cam indoiesc. Ce model ai? Lancity?