Проблем с трафика от NAS sever

[Egze123]

Имам два броя Mikrotik 2011uas 2hnd in. 

 

На първия тутер съм закачил само кабела за интернета и още един който влиза в switch т.е. той ми е главния рутер (през него минава целия трафик).

 

Втория рутер го ползвам за Wi-Fi мрежата. Ether 1 и Wi-Fi са в Bridge.

 

Имам и един QNAP QTS - NAS server.  Той е закачн през switch към първия рутер. С две LAN карти е: 192.168.1.7 и 192.168.1.8

 

Не мога да разбера какъв е този трафик който генерира NAS server-a имаки надпредвит че този server го ползвам само аз и че е Linux. Сканирах го с неговата антивирусна няколко пъти но нищо не намери. Пусках Tourch и Packet Sniffer но от тях нищо не можах да разбера.

 

По никакъв начин не мога да си го обясня какво търси NAS server-a в Connections на Wi-Fi рутера

 

Помогнате ми да спра този трафик защото малко взе да ме плаши вече.

 

 

[111111]

Ползвай инструмента Torch за да засечеш дестинациите

най вероятно си търси ъпдейти

[kokaracha]

Трафика ти идва от samba-та на nas-a.Няма нищо страшно.

[Egze123]

 

 

След малко по обстойно ровене из форума на QNAP по голямата част от проблема беше премахнат. Трафика от порт 6881 на първия рутер го спях като изкючих някой от услугите на NAS server-a (Media Library; Download Sstation и др.). Заявките за от NAS server-a към DNS също ги спях като промених някой неща в Microsoft Networking на NAS server-a. След тази процедура се махнаха и Connections от 192.168.1.7 към 192.168.1.255 на втория (Wi-Fi) рутер.

 

Но въпреки всичко има неща които не ми се изясниха много добре. Какъв е този трафик от 192.168.1.255 към другите компютри в мрежата.

[111111]

броудкаст му казват

[Egze123]

броудкаст му казват

 

Да бе братле знам че му се вика броудкаст   Изглежда не съм се изразил правилно. Ще си перефразирам въпроса   . Нормално ли е постоянно да има такъв трафик към 192.168.1.255

При първия ми рутер няма такъв трафик.

 

Поздрави и мерси за помощта 

[111111]

така откриваш машината в лан-а

влез ако позволява нас-а и виж какво го генерира

[Mitko]

така откриваш машината в лан-а

влез ако позволява нас-а и виж какво го генерира

Самбата - ако е зададена като master browser, пуска броудкаст до 255 - така обхожда всички в мрежата от 0 до 254, дали няма друг wins или самба сървър.

 

Не е страшно - споко - ако наса ти е вързан на порт директно на MT забий едно правило във фаерлола да блоква от този порт броудкаст пакетите и си готов.

Input - входен интерфейс - udp - дестинация адрес - 255.255.255.255 - действие - drop

 

Но дори и да не го направиш - трафика който се генерира е нищожен, и не би ти натоварил мрежата.

Edited June 30, 2014 by Mitko