开网页非常慢，但流量却不大。请大家给看看怎么回事。

bill811 · 发表于 2009-2-13 10:01:58

我现在的网络是电信adsl 猫--路由--交换机--客户端。平时ping www.baidu.com 不高，也就是100-200之间，但是丢包率挺高的。仅用测试客户端连接，其他的网线全部拔除，40-50ping，但一请求新浪网页就出现丢包，ping达到200左右，页面下载完恢复。猫和路由器都换过了，交换机没换过。

有2条线路，都是电信的adsl，其中一个网关是192.168.1.1 另一个是0192.168.1.2 现在这两条都这样样子

1.rar (93.38 KB, 下载次数: 20)

2.rar (105.67 KB, 下载次数: 10)

oldjiang · 发表于 2009-2-13 10:35:15

ping百度100-200的延时算高的了
1、没有正确部署，只抓到本机流量，所以不大。参考http://www.csna.cn/forum.php?mod ... amp;page=1#pid52288
2、这个mac是什么设备？

[ 本帖最后由 oldjiang 于 2009-2-13 10:36 编辑 ]

bill811 · 发表于 2009-2-13 10:40:40

谢谢版主。那个是个网关，我拿本接到路由上重新抓一下，再发上来。

Se7en · 发表于 2009-2-13 10:55:01

个人感觉是192.168.1.221电脑中毒，不停地在使用1004端口扫描。这台电脑可能还用137端口对外网进行扫描。

oldjiang · 发表于 2009-2-13 11:11:09

在坛里见过多次往255.255.255.255:1004发包的，不密集，固定的时间间隔，大小交替变化，至今不知道是什么，不像是病毒。
如果楼主再次抓到这样的包，恳请看看发包机器的udp 1004端口对应什么进程

[ 本帖最后由 oldjiang 于 2009-2-13 11:12 编辑 ]

Se7en · 发表于 2009-2-13 11:19:03

看来不是中毒，搜了一下好像是迅雷在上传。
http://www.computersky.com/main/html/2008/5011.htm
我有个方法测试你网络，前提是没安装arp防火墙
用winarpattack使用网关欺骗，ping www.baidu.com -t，看看ping值的变化。

[ 本帖最后由 Se7en 于 2009-2-13 11:22 编辑 ]

oldjiang · 发表于 2009-2-13 11:22:29

很好！

tony8001 · 发表于 2009-2-13 17:00:20

历害

lfgao · 发表于 2009-3-16 15:53:20

udp 1004端口是迅雷用的端口

nevis · 发表于 2009-3-18 23:52:48

udp 1004 我认为是迅雷用来关p2pover的数据包

开网页非常慢，但流量却不大。请大家给看看怎么回事。

回复 6# 的帖子

回复 5# 的帖子