每天下午1-4点QQ正常在线，打开网页无法显示

itnoble · 发表于 2009-4-23 20:31:58

最近公司出现一个怪问题：
网络状况：一条商务领航4M ADSL + 我的E家4M ADSL 使用一侠诺FVR300经交换机分给30几台电脑使用
出现症状是：早上时间上网正常，到中午13：00-16：00这段时间内就频繁的打开网页无法显示时MSN也掉线，但QQ正常在线，重启路由器也没什么效果。到下午4点开始又恢复正常。
有处理过的方式有：
1、ARP欺骗：在所有PC上安装360安全卫士+360ARP防火墙+NOD32杀毒软件清理杀毒；
2、更改MTU值：将路由器默认的1500更改为1492
3、封闭不必要的端口；
4、使用科莱4.9进行跟踪，有以下几张图片

根据时间段来说，最有可能的是局域网内有木马或者哪台PC中毒；但也不能排除电信的封杀的可能性；本人比较迷茫，望大家给予指导。谢谢！

[ 本帖最后由 itnoble 于 2009-4-24 10:49 编辑 ]

itnoble · 发表于 2009-4-23 21:23:59

补充说明：
ping 网关正常，在无法显示网页的前提下，ping www.163.com 的都正常22ms左右。使用的61.177.7.1为苏州的DNS有同行确认无问题。

liuheliuxi · 发表于 2009-4-24 09:32:26

如果确认DNS没有问题，那么把工程压缩发上来，别只发图片。无法上网的时候有没有试验过只连接一台电脑试试，确认是外网问题还是内网问题先

itnoble · 发表于 2009-4-24 10:50:19

已经将无法打开网页的工程文件，请看下！

lushengjun · 发表于 2009-4-24 11:09:16

一、在该工程中小于64的包过多。
二、192.168.1.8是干什么的机器？流量大多是他一个人占了，而且连接数较多,着重把它检查一下。
三、由于无法看数据包详细情况，故只能猜测：BT 或病毒.

itnoble · 发表于 2009-4-24 11:42:47

该电脑有安装了科莱软件，也肯是有其他相关的软件的干扰有关系，我现在已经把该电脑给停用了。我想问下具体是网内的嫌疑最大还是因为电信的网页访问监控封杀的原因。如果是是电信的问题，那我得升级了~·

itnoble · 发表于 2009-4-24 16:58:35

我的一小贴已经在网络上已经有挺长时间了，现在也就4点多，网络又恢复正常。根据路由上的联机数的量，联机多了网页无法显示，而现在的联机数少了一切又恢复平静。不知道各位还有什么指点的，不妨多提出交流下~谢谢