Стрельба на сервере, количество пакетов, сеть

Ну, если так по-простому, сервер думает, что пакетики для 192.168.66.* надо отправлять "туда" :)
Нигде ж не указано обратное.


Но на самой сетевухе 192.168.66.100 не прописан ведь :)

Мм...да. Может прописать?

ravenyd123,
Не надо) Этого не надо :-)


ravenyd123,
В аську написал =)

А почему именно 21 порт ?

Свой комп отсоединил, а 21 порт все равно находит )

Так.....сканил через Ip Ranger
поумолчанию таймаут 2 с. - Ничего не нашел
в нетвиеве 21 порт находил приблизительно через 20 секунд.
Поставил ему таймаут 60 секунд. - прождал минут 20, он все сканировал, хотя и не завис. Закрыл. Сменил таймаут на 4 секунды. Сканировал минуты 2-3 - ничего не нашел.
Поставил nmap. Начал сканировать - он завис ))) И не отвечал. Закрыл. Запустил снова - начал сканировать - ничего не нашел )

Притом сканировал я один IP

О! Покопался в настройках Ip Ranger. Включил режим "скан портов, даже если хост мертвый" немного таймаут подкорректировал, чтобы не ждать часами и что бы порт успел подхватить (поставил 40 секунд таймаута) и опа:


Притом к 21 порту на любой IP коннектится даже стандартный виндовый гипертерминал )))

Так в общем.
Вынул кабель из сетевухи, которая смотрит в локальную сеть. Сервер продолжил находить 21 порт везде и всюду.
Вернул кабель обратно и вынул кабель инетовский. Сервер перестал находить 21 порт )))))
Воткнул кабель обратно и отключил ICS. Сервер перестал видеть 21 порт )
Включил ICS - и снова 21 опрт виден у всех )

Дальше еще интересней.
Решил еще немного посниферить внешку.
В общем включил фильтр на 21 порт. Жмякнул скан 192.168.66.170 порты 20-26
Через 5 секунд в снифере посыпались с какого-то внешнего IP запросы на 21 порт с порта 27015 UDP
Я что-то в шоке....решил повторить трюк. Стер все паказания и запустил снова. но теперь ничег оне происходит

Во.......я даже просто сканер перезапустил, от проверил список хостов из списка и на тебе:


Английский IP

Ну вот еще с другого IP шлет привет.

Значит вчера ночью еще поколдовал я.
Нашел кто слушает 21 порт.
Когда сканил я, то по 21 порту отвечал alg.exe (Application Layer Gateway Service)
Я мельком прочитал его описание...там что-то про "расшаривание инета" и еще что-то. Брандмауером от drweb я заблокировал все входящие и исходящие от него.
21 порт пропал. Инет как работал, так и работает везде. хз почему так получалось, что 21 порт находил на всех IP, даже тех ,которых не существует.

Варшарком еще понаблюдал за активностью. Оказывается все входящие из инета приходят от одного мака (Vender - Alkatel). Я так думаю это какой-то arp-proxy что ли ? Притом, если не блокировать alg.exe, то при сканировании или подключении терминалом на 21 порт любого IP, кроме IP из диапазона моей локалки, то подключение происходит именно на мак Alkatel. Если же для подключения выбрать любой IP из диапазона моей локальной сети, то варшарк молчит - я так думаю, подключение тогда происходит на localhost?
И тогда получается, что терминалом подключался к службе alg.exe ?

Поставил Kerio.
Настроил его, прописал правила.
И тут на тебе. Он начал жрать 60-80% CPU
И инет стал тормазить, проверил - скорость опустилась с 60 мбит до 1,7 мб ) И пинг с 6 до ~200 )
Все перепроверил- ошибок никаких не нашел. Удалил Kerio, вернул обратно ICS

Сегодня что-то особенно не хорошо летит. Народу было мало.
Решил еще iperf'ом погонять немного между моим компом и сервером.
Оказалось, что первый пакет сейчас приходит с ошибкой.....или вообще не приходит )
-l 100 -b 800


-l 500 -b 10000


-l 1000 -b 600000


-b 5000000


При 10мбит UDP, появились ошибки 0_0 При условии, что между компами около 4 метров и связь на 100 мбит )




В обратном же направлении постоянно высвечивает в самом начале :

Притом эта строка не зависит ни от количества или размера пакетов, и ни от скорости.

Хех.....Сейчас провел такой тщательный анализ пакетов при прогоне Iperf'ом.
Оказалось, что на сервер iperf приходит 1 лишний пакет...при скорости 10 пакетов в секунду по 100 байт.
Каждый тест проводился длительностью 10 секунд.
Сам Iperf сразу же ругается только на первый пакет. По логам снифера, лишний пакет на сервере затерялся ближе к концу теста.
При тесте 13 пакетов в секунду по 100 байт, лишних пакетов на сервере оказалось уже 9.
При 20 пакетах по 100 байт - лиших пакетов на сервере уже 14.
При 100 пакетах по 100 байт - -лишних 52 пакета.

Слева - клиент. Справа - сервер.
Внизу статистика:

Приблизительно при 112 пакетов в секунду по 100 байт, количество пакетов исходящих от клиента почти сравнялось с количеством пакетов приходящих на сервер.
При дальнейшем увеличении параметра -b, при постоянном -l 100, на сервер начинает приходить меньше пакетов, чем было отослано клиентом.

Вот такой вот бред в сети

Вот сравнение логов двух сниферов.
Слева серверный лог, справа клиентский, который и генерировал трафик UDP.


Каким-то образом на 1 пакет пришло больше, чем было отправлено )

выставь такие рейты:

sv_maxrate 30000
sv_minrate 100
sv_unlag 1
sv_maxunlag 1.0
sv_maxupdaterate 101
sv_minupdaterate 10
sys_ticrate 1100

должно помоч! так как у тебя рейты криво настроены

что это такое?
sv_mаxrаte 30000
помоему это значение больше 20000 вообще игнорирует.
А это что такое?))
sv_minrate 100
может 100000 или 50000 ?
c-s.net.ua/forum/topic24524.html

какой у тебя процессор на игровом компе?

цытата с http://forums.steampowered.com


так зачем все sv_maxunlag 1 ставят? не много ли ?

ravenyd123,
У тебя там патерь пакетов случаем нет?)
Может гдето скрутка окислилась или сетевуха откидывается потихоньку)

Друзья, а перечитать предыдущие посты - не? :)