IP包生存太短

robinlsf

郁闷！好像每台电脑都生存太短！
我看了一下，下面的电脑每台都有BoBotrbou这个东东！！
我也不知道是不是它造成！
工程发上来，大家帮我看一下，谢谢
ＲＯＳ2.927 UPnP也没开启过！哎，奇怪


[ 本帖最后由 robinlsf 于 2008-4-28 16:00 编辑 ]

从零开始

楼主可以检查下是否是你的路由器等设备开启了upnp服务，从而导致了很多此类组播数据包，可以停止服务再抓包看看。

[ 本帖最后由 从零开始 于 2008-4-28 15:54 编辑 ]

robinlsf

我是用ＲＯＳ2.927版本。我没开启过！！

qingneng000

1.关闭每台机器的ssdp服务就能解决 ip生存包太短的问题~~此类问题我看到过n个专贴，楼主可以找找
2.有机器在做arp扫描，192.168.0.4 和 192.168.0.71（没找到这台机器，但是却发现这台机器在作arp扫描）
3.组播包很多，大多都是ssdp服务 可能会影响网速

[ 本帖最后由 qingneng000 于 2008-4-28 16:22 编辑 ]

robinlsf

恩！！我去试试！！
192.168.0.4这台是收费的！７１那个人在看电影，把他把关了！呵

oldjiang

先解决ARP问题


这几个协议TTL=1，还有UDP-OTHER


对应的机器如

看看什么进程使用这些端口（netstat -nao -p udp）
GOOGLE找了一下“Boboturbo”，疑似流氓插件，跟看电影有关，P2P加速控件。
最后，楼主没有正确部署，要发现和解决问题，部署很关键，参考：http://www.csna.cn/forum.php?mod=viewthread&tid=355、http://www.csna.cn/forum.php?mod=viewthread&tid=7807

[ 本帖最后由 oldjiang 于 2008-4-28 16:31 编辑 ]

robinlsf

Boboturbo　这个进程每台都，安装了Ｐ２Ｐ插件，他要看电影，哎！！
04.这台ＡＲＰ扫描他是收费服务器，７１是客户机

oldjiang

UDP-OTHER，4分钟2万个组播包，太多了。建议你用技术交流版，不要用演示版。演示版，我想看看UDP-OTHER谁发包最多，定位协议后，没数据了。

robinlsf

我这里有几百台，那个只能用50个用户。哎

oldjiang

用过滤器可以顶一阵，参考http://www.csna.cn/forum.php?mod=viewthread&tid=7914 的过滤器设置，选Multicast

qingneng000

1、请教oldjiang怎么查看TTL=1，在哪个视图中查看！
2、TTL=1是导致ip生存期短的原因吧，那也就是ssdp服务也会导致TTL=1，
可以这样理解吗，一般路由或是交换设备有故障也会导致TTL=1
还有一些进程也会导致TTL=1
除了这些还有什么会导致TTL=1？
以下是在 udp other 中看到的 ~~

[ 本帖最后由 qingneng000 于 2008-4-28 17:09 编辑 ]

robinlsf

１０楼的朋友，你有ＱＱ吗？加你帮我看看！！

oldjiang

在数据包解码的IP层点生存时间字段，则数据包列表的解码列的内容就变成了生存时间，其他层的字段也可同理显示


在科来，TTL=1是导致ip生存期短的原因，组播是最常见的原因，楼主的这个数据包有多个协议的TTL=1，是何进程还请楼主查看并说明一下

robinlsf

谢谢楼上的几位！！
我回去查查看

seeyoufan

我这也是出现这个问题。后来查到只要有人用P2P看电影，就会有IP生存周期太短的现象。没办法，这个问题无法解决。不知道换了路由会不会有这个情况出现。