CSNA网络分析论坛»首页 › 流量分析 › 网络分析 › IP包生存太短
返回列表 发帖
查看: 2953|回复: 14

IP包生存太短

[复制链接]
robinlsf
发表于 2008-4-28 15:15:28 | 显示全部楼层 |阅读模式
郁闷！好像每台电脑都生存太短！
我看了一下，下面的电脑每台都有BoBotrbou这个东东！！
我也不知道是不是它造成！
工程发上来，大家帮我看一下，谢谢
ＲＯＳ2.927 UPnP也没开启过！哎，奇怪


[ 本帖最后由 robinlsf 于 2008-4-28 16:00 编辑 ]

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有账号？CSNA会员注册

×
回复

使用道具 举报

从零开始
发表于 2008-4-28 15:51:51 | 显示全部楼层
楼主可以检查下是否是你的路由器等设备开启了upnp服务，从而导致了很多此类组播数据包，可以停止服务再抓包看看。

[ 本帖最后由 从零开始 于 2008-4-28 15:54 编辑 ]
回复

使用道具 举报

robinlsf
 楼主| 发表于 2008-4-28 16:00:00 | 显示全部楼层
我是用ＲＯＳ2.927版本。我没开启过！！
回复

使用道具 举报

qingneng000
发表于 2008-4-28 16:18:08 | 显示全部楼层
1.关闭每台机器的ssdp服务就能解决 ip生存包太短的问题~~此类问题我看到过n个专贴，楼主可以找找
2.有机器在做arp扫描，192.168.0.4 和 192.168.0.71（没找到这台机器，但是却发现这台机器在作arp扫描）
3.组播包很多，大多都是ssdp服务 可能会影响网速

[ 本帖最后由 qingneng000 于 2008-4-28 16:22 编辑 ]

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有账号？CSNA会员注册

×
回复

使用道具 举报

robinlsf
 楼主| 发表于 2008-4-28 16:23:51 | 显示全部楼层
恩！！我去试试！！
192.168.0.4这台是收费的！７１那个人在看电影，把他把关了！呵
回复

使用道具 举报

oldjiang
发表于 2008-4-28 16:23:54 | 显示全部楼层
先解决ARP问题


这几个协议TTL=1，还有UDP-OTHER


对应的机器如

看看什么进程使用这些端口（netstat -nao -p udp）
GOOGLE找了一下“Boboturbo”，疑似流氓插件，跟看电影有关，P2P加速控件。
最后，楼主没有正确部署，要发现和解决问题，部署很关键，参考：http://www.csna.cn/forum.php?mod=viewthread&tid=355、http://www.csna.cn/forum.php?mod=viewthread&tid=7807

[ 本帖最后由 oldjiang 于 2008-4-28 16:31 编辑 ]

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有账号？CSNA会员注册

×
回复

使用道具 举报

robinlsf
 楼主| 发表于 2008-4-28 16:28:53 | 显示全部楼层
Boboturbo　这个进程每台都，安装了Ｐ２Ｐ插件，他要看电影，哎！！
04.这台ＡＲＰ扫描他是收费服务器，７１是客户机
回复

使用道具 举报

oldjiang
发表于 2008-4-28 16:35:02 | 显示全部楼层
UDP-OTHER，4分钟2万个组播包，太多了。建议你用技术交流版，不要用演示版。演示版，我想看看UDP-OTHER谁发包最多，定位协议后，没数据了。
回复

使用道具 举报

robinlsf
 楼主| 发表于 2008-4-28 16:51:14 | 显示全部楼层
我这里有几百台，那个只能用50个用户。哎
回复

使用道具 举报

oldjiang
发表于 2008-4-28 16:57:15 | 显示全部楼层
用过滤器可以顶一阵，参考http://www.csna.cn/forum.php?mod=viewthread&tid=7914 的过滤器设置，选Multicast

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有账号？CSNA会员注册

×
回复

使用道具 举报

qingneng000
发表于 2008-4-28 16:59:18 | 显示全部楼层
1、请教oldjiang怎么查看TTL=1，在哪个视图中查看！
2、TTL=1是导致ip生存期短的原因吧，那也就是ssdp服务也会导致TTL=1，
可以这样理解吗，一般路由或是交换设备有故障也会导致TTL=1
还有一些进程也会导致TTL=1
除了这些还有什么会导致TTL=1？
以下是在 udp other 中看到的 ~~

[ 本帖最后由 qingneng000 于 2008-4-28 17:09 编辑 ]

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有账号？CSNA会员注册

×
回复

使用道具 举报

robinlsf
 楼主| 发表于 2008-4-28 17:16:59 | 显示全部楼层
１０楼的朋友，你有ＱＱ吗？加你帮我看看！！
回复

使用道具 举报

oldjiang
发表于 2008-4-28 17:22:02 | 显示全部楼层
在数据包解码的IP层点生存时间字段，则数据包列表的解码列的内容就变成了生存时间，其他层的字段也可同理显示


在科来，TTL=1是导致ip生存期短的原因，组播是最常见的原因，楼主的这个数据包有多个协议的TTL=1，是何进程还请楼主查看并说明一下

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有账号？CSNA会员注册

×
回复

使用道具 举报

robinlsf
 楼主| 发表于 2008-4-28 17:35:53 | 显示全部楼层
谢谢楼上的几位！！
我回去查查看
回复

使用道具 举报

seeyoufan
发表于 2008-7-4 17:13:41 | 显示全部楼层
我这也是出现这个问题。后来查到只要有人用P2P看电影，就会有IP生存周期太短的现象。没办法，这个问题无法解决。不知道换了路由会不会有这个情况出现。
回复

使用道具 举报

返回列表 发帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | CSNA会员注册

本版积分规则

快速回复 返回顶部 返回列表