Internet verkeer, waar komt het vandaan?

[ge-flopt]

Sinds gisteren weer MRTG en net-snmpd aan de gang geslingerd sinds ik mijn server opnieuw geinstalleerd heb. Nu valt me iets heel vreemd op, wat bij de eerste installatie ook vreemd was. Ik heb een constante data binnen komst. Op mijn interne netwerk ziet het er allemaal "normaal"uit, want alles staat uit, maar op mijn externe kaart krijg ik een constante data input.
plaatje om het duidelijk te maken:

Kan ik op 1 of andere manier kijken wat voor data vekeer het is en van welke servers het af komt.

[hammerhead]

Programma tcpdump even draaien op je internet interface.

[EWS99]

Bij welke kabelmaatschappij zit je?
Bij @Home-klanten valt 't mij nl. op dat een router of een netwerkkaart constant loopt te knipperen. Het lijkt wel alsof ze een hub gebruiken ipv een switch bij @home.

[The_Greater]

Doe eens een virus scan. Weet alleen niet 1,2,3 welk virus dat is. Maar het kan temaken hebben dat je windows niet installeerde en het virus via een bekend MS lek is binnen gedongen.

[n00bs]

Komt het niet door de manier van configgen van de gebruikte protocollen op jouw netwerk?

[ge-flopt]

@hammerhead: Zal ik vanavond eens gaan proberen.
@EWS99: @home inderdaad. Volgens mij is het gewoon wel een switch en geen hub.
@The_Greater: Kan het niet zijn: ik gebruik Linux:D
@n00bs: Op het intranet is er geen verkeer. Op de internet verbinding krijg ik alleen maar verkeer naar binnen dus het is niet echt mijn config waar een foutje in zou kunnen zitten.

[n00bs]

Heb je al gekeken met een sniffer wat voor verkeer het is? heb je ook gekeken of er verbindingen naar buiten actief zijn en de porten etc

[Verwijderd]

je kan ook met iptraf heel makkelijk zien welke porten enz enz..

[Verwijderd]

Dit heb ik ook gehad met mijn mulikabel aansluiting. Het liep op tot zo'n 100mb per nacht. Na installatie van een Vigor 2200e router behoort het probleem tot het verleden. Al heb ik niet gecontroleert op de data daar nu blijft hangen.

[The_Greater]

ge-flopt schreef op 29 July 2003 @ 10:13:
@The_Greater: Kan het niet zijn: ik gebruik Linux:D

Had nog niet gezien dat het bij non-win stond

[duronbug]

Bij @home is dit vrij normaal. Kijk maar eens met een sniffer. Je ziet voornamelijk ARP requests. Ik heb hier ook constant 3-4k inkomend verkeer.

[Burning_Tyre]

Verwijderd schreef op 29 July 2003 @ 10:24:
Dit heb ik ook gehad met mijn mulikabel aansluiting. Het liep op tot zo'n 100mb per nacht. Na installatie van een Vigor 2200e router behoort het probleem tot het verleden. Al heb ik niet gecontroleert op de data daar nu blijft hangen.

Draytek vigor 2200E rulez... heb ik ook

Zijn echt fijne dingen, makkelijk te installeren... werkt echt perfect! Hier althans

[ Voor 3% gewijzigd door Burning_Tyre op 29-07-2003 13:36 ]