Jump to content
  • 0

Странное поведение Viva...


Alexey Lyahkov
 Share

Question

Собрана wifi система из Viva (master) + Ultra.. Версии - последний stable.

В какой-то момент заинтересовался странным количеством мультикаста, и tcpdump выдал следующее.

как будто viva решила просканировать сеть. 

Цитата

 tcpdump -s0 -n -i eno2 not port ssh | grep tell
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on eno2, link-type EN10MB (Ethernet), capture size 262144 bytes
15:44:38.846987 ARP, Request who-has 192.168.10.84 tell 192.168.10.1, length 46
15:44:38.847041 ARP, Request who-has 192.168.10.85 tell 192.168.10.1, length 46
15:44:38.847144 ARP, Request who-has 192.168.10.86 tell 192.168.10.1, length 46
15:44:39.846188 ARP, Request who-has 192.168.10.87 tell 192.168.10.1, length 46
15:44:39.846188 ARP, Request who-has 192.168.10.88 tell 192.168.10.1, length 46
15:44:39.846374 ARP, Request who-has 192.168.10.89 tell 192.168.10.1, length 46
15:44:40.845841 ARP, Request who-has 192.168.10.90 tell 192.168.10.1, length 46
15:44:40.845882 ARP, Request who-has 192.168.10.91 tell 192.168.10.1, length 46
15:44:40.846013 ARP, Request who-has 192.168.10.92 tell 192.168.10.1, length 46
15:44:41.845313 ARP, Request who-has 192.168.10.93 tell 192.168.10.1, length 46
15:44:41.845411 ARP, Request who-has 192.168.10.94 tell 192.168.10.1, length 46
15:44:41.845464 ARP, Request who-has 192.168.10.95 tell 192.168.10.1, length 46
15:44:42.843681 ARP, Request who-has 192.168.10.96 tell 192.168.10.1, length 46
15:44:42.843722 ARP, Request who-has 192.168.10.97 tell 192.168.10.1, length 46
15:44:42.843830 ARP, Request who-has 192.168.10.98 tell 192.168.10.1, length 46
15:44:43.843510 ARP, Request who-has 192.168.10.99 tell 192.168.10.1, length 46

при этом локальной arp таблице 

~ # arp -an | grep incom
? (192.168.10.6) at <incomplete> on br0
? (192.168.10.36) at <incomplete> on br0
? (192.168.10.12) at <incomplete> on br0
? (192.168.10.23) at <incomplete> on br0

+ каждую секунду спамит STP пакетами.

Вопрос обычный. С чем может быть связано такое поведение и как его отключить ?

Link to comment
Share on other sites

9 answers to this question

Recommended Posts

  • 0
3 минуты назад, Alexey Lyahkov сказал:

Собрана wifi система из Viva (master) + Ultra.. Версии - последний stable.

В какой-то момент заинтересовался странным количеством мультикаста, и tcpdump выдал следующее.

как будто viva решила просканировать сеть. 

при этом локальной arp таблице 

~ # arp -an | grep incom
? (192.168.10.6) at <incomplete> on br0
? (192.168.10.36) at <incomplete> on br0
? (192.168.10.12) at <incomplete> on br0
? (192.168.10.23) at <incomplete> on br0

+ каждую секунду спамит STP пакетами.

Вопрос обычный. С чем может быть связано такое поведение и как его отключить ?

IGMP в настройках отключена? Галочка снята?

Link to comment
Share on other sites

  • 0
2 минуты назад, Alexey Lyahkov сказал:

IGMP proxy было включено. Отключил - поведение не изменилось.

 

Во всех сегментах отключили? сейчас проверить у себя не могу, я не дома. Напишите в официальную поддержку. Приложите селф тест с роутера и собранную вами информацию.

Link to comment
Share on other sites

  • 0

192.168.10.x - это сегмент "home". в guest - тоже отключено.

разборки начались когда стали появляться непонятные задержки по wifi - по времени совпадающие с появлением мультикста (по статистике на интерфейсе).
ultra в 50см от ноута - 1300 линк и периодические всплески задержки до 300мс. Что в целом логично ибо все ждут ответа на arp who-was...

 

Link to comment
Share on other sites

  • 0
7 минут назад, Илья Картавенко сказал:

После отключения igmp роутер перезагрузили?

И так и так. все одно.
вот примерно так это выглядит к привязке к ICMP.

Цитата

Alexeys-MacBook-Pro:log root# tcpdump -n -i en0 | grep -e ICMP -e who-has
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on en0, link-type EN10MB (Ethernet), capture size 262144 bytes
19:50:23.325202 IP 192.168.10.10 > 192.168.10.1: ICMP echo request, id 23607, seq 23, length 64
19:50:23.327985 IP 192.168.10.1 > 192.168.10.10: ICMP echo reply, id 23607, seq 23, length 64
19:50:23.725815 ARP, Request who-has 192.168.10.116 tell 192.168.10.1, length 46
19:50:23.725821 ARP, Request who-has 192.168.10.117 tell 192.168.10.1, length 46
19:50:23.725871 ARP, Request who-has 192.168.10.118 tell 192.168.10.1, length 46
19:50:24.326791 IP 192.168.10.10 > 192.168.10.1: ICMP echo request, id 23607, seq 24, length 64
19:50:24.329214 IP 192.168.10.1 > 192.168.10.10: ICMP echo reply, id 23607, seq 24, length 64
19:50:24.647409 ARP, Request who-has 192.168.10.119 tell 192.168.10.1, length 46
19:50:24.647414 ARP, Request who-has 192.168.10.120 tell 192.168.10.1, length 46
19:50:24.647466 ARP, Request who-has 192.168.10.121 tell 192.168.10.1, length 46
19:50:25.331070 IP 192.168.10.10 > 192.168.10.1: ICMP echo request, id 23607, seq 25, length 64
19:50:25.333050 IP 192.168.10.1 > 192.168.10.10: ICMP echo reply, id 23607, seq 25, length 64
19:50:25.671347 ARP, Request who-has 192.168.10.122 tell 192.168.10.1, length 46
19:50:25.671353 ARP, Request who-has 192.168.10.123 tell 192.168.10.1, length 46
19:50:25.671405 ARP, Request who-has 192.168.10.124 tell 192.168.10.1, length 46
19:50:26.183220 IP6 fe80::52ff:20ff:fe53:ea62 > ff02::2: ICMP6, router solicitation, length 8
19:50:26.183294 IP6 fe80::52ff:20ff:fe1e:7d76 > ff02::1: ICMP6, router advertisement, length 24
19:50:26.331556 IP 192.168.10.10 > 192.168.10.1: ICMP echo request, id 23607, seq 26, length 64
19:50:26.334298 IP 192.168.10.1 > 192.168.10.10: ICMP echo reply, id 23607, seq 26, length 64
19:50:26.695479 ARP, Request who-has 192.168.10.125 tell 192.168.10.1, length 46
19:50:26.695484 ARP, Request who-has 192.168.10.126 tell 192.168.10.1, length 46
19:50:26.695535 ARP, Request who-has 192.168.10.127 tell 192.168.10.1, length 46
19:50:27.336752 IP 192.168.10.10 > 192.168.10.1: ICMP echo request, id 23607, seq 27, length 64
19:50:27.339589 IP 192.168.10.1 > 192.168.10.10: ICMP echo reply, id 23607, seq 27, length 64
19:50:27.719481 ARP, Request who-has 192.168.10.128 tell 192.168.10.1, length 46
19:50:27.719487 ARP, Request who-has 192.168.10.129 tell 192.168.10.1, length 46
19:50:27.719537 ARP, Request who-has 192.168.10.130 tell 192.168.10.1, length 46
19:50:28.338390 IP 192.168.10.10 > 192.168.10.1: ICMP echo request, id 23607, seq 28, length 64
19:50:28.341115 IP 192.168.10.1 > 192.168.10.10: ICMP echo reply, id 23607, seq 28, length 64
19:50:28.641120 ARP, Request who-has 192.168.10.131 tell 192.168.10.1, length 46
19:50:28.641126 ARP, Request who-has 192.168.10.132 tell 192.168.10.1, length 46
19:50:28.641175 ARP, Request who-has 192.168.10.133 tell 192.168.10.1, length 46
19:50:29.152981 IP6 fe80::52ff:20ff:fe1e:7d76 > ff02::1: ICMP6, router advertisement, length 24
19:50:29.339095 IP 192.168.10.10 > 192.168.10.1: ICMP echo request, id 23607, seq 29, length 64
19:50:29.341868 IP 192.168.10.1 > 192.168.10.10: ICMP echo reply, id 23607, seq 29, length 64
19:50:30.340641 IP 192.168.10.10 > 192.168.10.1: ICMP echo request, id 23607, seq 30, length 64
19:50:30.509818 IP 192.168.10.1 > 192.168.10.10: ICMP echo reply, id 23607, seq 30, length 64
19:50:31.345837 IP 192.168.10.10 > 192.168.10.1: ICMP echo request, id 23607, seq 31, length 64
19:50:31.537960 IP 192.168.10.1 > 192.168.10.10: ICMP echo reply, id 23607, seq 31, length 64
19:50:32.351016 IP 192.168.10.10 > 192.168.10.1: ICMP echo request, id 23607, seq 32, length 64
19:50:32.985938 IP 192.168.10.1 > 192.168.10.10: ICMP echo reply, id 23607, seq 32, length 64
19:50:33.355067 IP 192.168.10.10 > 192.168.10.1: ICMP echo request, id 23607, seq 33, length 64
19:50:33.357414 IP 192.168.10.1 > 192.168.10.10: ICMP echo reply, id 23607, seq 33, length 64

Цитата

64 bytes from 192.168.10.1: icmp_seq=103 ttl=64 time=2.087 ms
64 bytes from 192.168.10.1: icmp_seq=104 ttl=64 time=2.028 ms
64 bytes from 192.168.10.1: icmp_seq=105 ttl=64 time=1.758 ms
64 bytes from 192.168.10.1: icmp_seq=106 ttl=64 time=2.909 ms
64 bytes from 192.168.10.1: icmp_seq=107 ttl=64 time=2.846 ms
64 bytes from 192.168.10.1: icmp_seq=108 ttl=64 time=64.757 ms
64 bytes from 192.168.10.1: icmp_seq=109 ttl=64 time=88.380 ms
64 bytes from 192.168.10.1: icmp_seq=110 ttl=64 time=532.558 ms
64 bytes from 192.168.10.1: icmp_seq=111 ttl=64 time=2.796 ms
64 bytes from 192.168.10.1: icmp_seq=112 ttl=64 time=2.036 ms
64 bytes from 192.168.10.1: icmp_seq=113 ttl=64 time=2.141 ms
64 bytes from 192.168.10.1: icmp_seq=114 ttl=64 time=2.803 ms
64 bytes from 192.168.10.1: icmp_seq=115 ttl=64 time=2.743 ms
64 bytes from 192.168.10.1: icmp_seq=116 ttl=64 time=2.105 ms
64 bytes from 192.168.10.1: icmp_seq=117 ttl=64 time=2.814 ms
64 bytes from 192.168.10.1: icmp_seq=118 ttl=64 time=2.812 ms
64 bytes from 192.168.10.1: icmp_seq=119 ttl=64 time=2.806 ms
64 bytes from 192.168.10.1: icmp_seq=120 ttl=64 time=2.620 ms
64 bytes from 192.168.10.1: icmp_seq=121 ttl=64 time=2.577 ms
64 bytes from 192.168.10.1: icmp_seq=122 ttl=64 time=3.520 ms
64 bytes from 192.168.10.1: icmp_seq=123 ttl=64 time=51.830 ms
64 bytes from 192.168.10.1: icmp_seq=124 ttl=64 time=64.764 ms
64 bytes from 192.168.10.1: icmp_seq=125 ttl=64 time=297.448 ms
64 bytes from 192.168.10.1: icmp_seq=126 ttl=64 time=16.862 ms
64 bytes from 192.168.10.1: icmp_seq=127 ttl=64 time=5.048 ms
64 bytes from 192.168.10.1: icmp_seq=128 ttl=64 time=3.018 ms
64 bytes from 192.168.10.1: icmp_seq=129 ttl=64 time=2.730 ms

 

Link to comment
Share on other sites

  • 0
12 часа назад, werldmgn сказал:

ip hotspot auto-scan no interface Guest

Спасибо! arp флуд ушел. 

Но проблему с плавающим пингом это не полечило. При этом с железки подключений к Ultra по ethernet - пинг не плавает 😕 

Но радует что теперь на viva - хорошо, и все что может быть это ultra которая отдает в воздух - при этом линк на 1170/1300 репортится (тут до полуметра к точке).

 

 

 

Link to comment
Share on other sites

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.
Note: Your post will require moderator approval before it will be visible.

Guest
Answer this question...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.

 Share

  • Recently Browsing   0 members

    • No registered users viewing this page.
×
×
  • Create New...