PC in netwerk zorgt voor onbereikbaar internet

[Zeus]

Vandaag is er een nieuwe pc binnen het netwerk gekomen.
Maar wanneer deze pc is aangesloten op het netwerk werkt internet op geen enkele pc meer goed. Pingen gaat wel, en af en toe verschijnt er wel een pagina op een van de 4 pc's.

Natuurlijk hebben we al flink wat mogelijkheden uitgetest. Waaronder:
-Router resetten
-Kabels veranderen
-Nieuwe NIC in nieuwe pc gezet
-QoS uitzetten in netwerkinstellingen
-Snelheden van netwerkkaart veranderd
-Driver update

Geen van deze mogelijkheden heeft geholpen. Wat kan nu het probleem zijn?
Wat wel opvalt is dat de nieuwe pc aardig wat data verzend bij het opgaan van het internet.

Specs nieuwe pc
Asus A7N8X-E deluxe
(met o.a. gigabit lan)
1024 MB DDR
AMD 2600+

Voor derest hebben de andere computers ook allemaal Win XP als OS.

Alvast bedankt.

[Brahiewahiewa]

Althalus schreef op 26 juni 2004 @ 00:23:
...Wat wel opvalt is dat de nieuwe pc aardig wat data verzend bij het opgaan van het internet...

En wat zegt de virusscanner?

[Zeus]

Het gaat om een schone installatie, en elk onnodig proces is uitgeschakeld.

[Cardinal]

Brahiewahiewa schreef op 26 juni 2004 @ 00:33:
[...]
En wat zegt de virusscanner?

Althalus schreef op 26 juni 2004 @ 01:09:
Het gaat om een schone installatie, en elk onnodig proces is uitgeschakeld.

Ja, maar het is nog niet zo stom antwoord, omdat ik de laatste keer binnen 5 minuten een virus had op mijn computer.

Had namelijk net mijn netwerkkaart geinstalleerd, daarna de virusscanner en die vond al meteen een virus.

[SilentStorm]

Zet er eens een sniffer tussen en kijk wat die nieuwe pc uitzend. Als ie op alle andere pc's ook overlast veroorzaakt, zou ik denken aan een stukje malware dat zit te broadcasten of in ieder geval een groot aantal connecties opzet met de router (<-- log? ).

[Raku]

Kan het toch niet zo zijn dat een NIC ofwel van de ene , of de andere pc kaduuk is? Misschien dat die nic dan tevergeefs rarp requests doet enzo. Als die nic dan flink aan het broadcasten is zorgt dat idd voor wat dataverkeer. Probleem is echter dat daardoor de andere NIC's daarop moeten reageren. Dit veroorzaakt enorme lag in je verkeer , als er al wat doorheen komt. Kijk eens naar je dataverkeer op je andere pc op het moment dat je aanlogt met je nieuwe pc. Als die ineens omhoogspringt kan dat weleens het geval zijn.

SilentStorm schreef op 26 juni 2004 @ 01:19:
Zet er eens een sniffer tussen en kijk wat die nieuwe pc uitzend. Als ie op alle andere pc's ook overlast veroorzaakt, zou ik denken aan een stukje malware dat zit te broadcasten of in ieder geval een groot aantal connecties opzet met de router (<-- log? ).

Dat kan natuurlijk ook

Ik zal even wat theorie oprakelen over dat broadcasten en waaraan je het kunt herkennen

To communicate with all collision domains, protocols use broadcast and multicast frames at Layer 2 of the OSI model. When a node needs to communicate with all hosts on the network, it sends a broadcast frame with a destination MAC address 0xFFFFFFFFFFFF. This is an address to which the network interface card (NIC) of every host must respond.

Layer 2 devices must flood all broadcast and multicast traffic. The accumulation of broadcast and multicast traffic from each device in the network is referred to as broadcast radiation. In some cases, the circulation of broadcast radiation can saturate the network so that there is no bandwidth left for application data. In this case, new network connections cannot be established, and existing connections may be dropped, a situation known as a broadcast storm. The probability of broadcast storms increases as the switched network grows.

Het kan er dus zeker mee te maken hebben. Even verder zoeken nog

//edit3

Blijkt voornamelijk mee te spelen op grotere netwerken. Toch misschien maar een sniffer proberen zoals silenstorm al zegt

[ Voor 71% gewijzigd door Raku op 26-06-2004 01:48 ]

[Barracuda]

probeer inderdaad eerst iets van ethereal of zo www.ethereal.com (persoonlijk erg goede ervaringen mee)

heb je voorderest al gekeken of er niet iets van ICS "internet connection sharing" draait op deze machine of een DHCP server