2 replies to this topic

[razvy_10]

Am net de la iLink, un router wireless dlink di-524 si 2 pc-uri.
Cand ma joc pe PC-ul care este legat la router pe portul 1 cel de pe portul 2 are dorp-uri repetate la cateva minute in timp ce PC 1 nu are nimic.<br>Un log-ul router-ului imi apare:

Quote

WAN Type: Static IP Address (V2.04)
Display time: Saturday October 03, 2009 09:04:02

Saturday October 03, 2009 08:22:47 Syn time: Sat Oct 03 08:22:47 2009
Saturday October 03, 2009 08:57:39 TX TCP reset for 192.168.0.148(49971) -> 192.168.0.1(80)
Saturday October 03, 2009 08:57:39 TX TCP reset for 192.168.0.148(49972) -> 192.168.0.1(80)
Saturday October 03, 2009 08:57:40 TX TCP reset for 192.168.0.148(50003) -> 192.168.0.1(80)
Saturday October 03, 2009 08:57:40 TX TCP reset for 192.168.0.148(50004) -> 192.168.0.1(80)
Saturday October 03, 2009 08:58:14 TX TCP reset for 192.168.0.148(50079) -> 192.168.0.1(80)
Saturday October 03, 2009 08:58:14 TX TCP reset for 192.168.0.148(50080) -> 192.168.0.1(80)
Saturday October 03, 2009 08:58:17 TX TCP reset for 192.168.0.148(50095) -> 192.168.0.1(80)
Saturday October 03, 2009 08:58:17 TX TCP reset for 192.168.0.148(50096) -> 192.168.0.1(80)

IP-ul din log este cel de la PC 1, cel de la PC 2 nu apare (192.168.0.300) in log.

Vre'o idee ?

(PC1 este legat la portul 1, PC2 este legat la portul 2)

[vimishor]

TCP Reset sunt intalnite destul de des.
In mod normal, un client se deconecteaza de la un host folosind TCP FIN si se raspunde cu FIN ACK, dupa care se inchide conexiunea.
Insa multe host-uri dau drop simplu la conexiune, pentru a mai castiga timp, iar conexiunea ramane intr-o stare "semi-deschisa".

Din bucata de log postata de tine, vad ca toate conexiunile au ca punct de destinatie ip-ul routerului si portul 80, unde presupun ca se regaseste interfata web a routerului respectiv si pe care probabil o foloseai in acel moment.

Cel mai probabil daca accesezi interfata web a routerului de pe PC-ul din portul #2 al routerului, o sa apara acelasi lucru in loguri, doar cu ip-ul clientului schimbat.


Asemenea lucruri apar in logurile oricarui echipament de retea, fie el "profi" sau "home user". Diferenta este ca pe echipamentele profi, se poate decide de administrator ce evenimente sa apara in loguri si astfel se scapa de mega intregi de text inutil :)

Edited by vimishor, 05 October 2009 - 06:30 PM.

[razvy_10]

Ok, merci pentru informatie
Oricum si-a dat duhul azi asa ca am luat altul...