forum.bitel.ru • Просмотр темы - Огромный трафик за оч короткое время...

Сообщения без ответов | Активные темы

Список форумов » BGBilling » Модули Интернета » Модуль DialUp (VPN)

Часовой пояс: UTC + 5 часов [ Летнее время ]

Огромный трафик за оч короткое время...

Страница 1 из 1

[ Сообщений: 9 ]

Версия для печати

Пред. тема | След. тема

Автор

Сообщение

Akhmat

Заголовок сообщения: Огромный трафик за оч короткое время...

Добавлено: 23 ноя 2007, 23:37

Зарегистрирован: 05 окт 2007, 13:36
Сообщения: 1073
Карма: 46

Добрый день!

Появились сессии, короткие, длительностью порядка минуты, и с нереальным для этого времени трафиком. Вот, последняя сессия:

Вот лог сессии
23 13:19:15
Type=AUTHENTICATION_REQUEST
Attributes:
User-Name=mosagin
NAS-Identifier=core-global-01
NAS-Port-Id=Uniq-Sess-ID1210
CHAP-Password=\u1\u63\u63ULI\u63\u60l\u63\u63P46\u63mK
NAS-IP-Address=172.24.26.5
NAS-Port=1210
Service-Type=2
Framed-Protocol=1
Calling-Station-Id=172.24.26.5
NAS-Port-Type=5

23 13:19:15
Type=AUTHENTICATION_ACCEPT
Process time:110
Attributes:
Acct-Interim-Interval=60
Service-Type=2
Framed-Protocol=1

23 13:19:15
Type=ACCOUNTING_REQUEST
Attributes:
User-Name=mosagin
NAS-Identifier=core-global-01
NAS-IP-Address=172.24.26.5
Tunnel-Medium-Type=
NAS-Port=1210
Service-Type=2
Tunnel-Client-Endpoint=172.24.26.5
Tunnel-Server-Endpoint=10.14.14.1
Framed-Protocol=1
Framed-IP-Address=81.176.6.159
Acct-Status-Type=1
Acct-Delay-Time=0
Acct-Session-Id=00060BB7
Acct-Authentic=1
NAS-Port-Id=Uniq-Sess-ID1210
Tunnel-Assignment-ID=1
Calling-Station-Id=172.24.26.5
NAS-Port-Type=5
cisco-avpair=connect-progress\u61LAN Ses Up

23 13:20:25
Type=ACCOUNTING_REQUEST
Attributes:
User-Name=mosagin
NAS-Identifier=core-global-01
NAS-IP-Address=172.24.26.5
NAS-Port=1210
Tunnel-Medium-Type=
Service-Type=2
Tunnel-Client-Endpoint=172.24.26.5
Tunnel-Server-Endpoint=10.14.14.1
Framed-Protocol=1
Framed-IP-Address=81.176.6.159
Acct-Input-Octets=15690
Acct-Output-Octets=60427
Acct-Status-Type=2
Acct-Delay-Time=0
Acct-Session-Time=70
Acct-Input-Packets=144
Acct-Session-Id=00060BB7
Acct-Authentic=1
NAS-Port-Id=Uniq-Sess-ID1210
Acct-Terminate-Cause=6
Acct-Output-Packets=163
Tunnel-Assignment-ID=1
Calling-Station-Id=172.24.26.5
NAS-Port-Type=5
cisco-avpair=disc-cause-ext\u61SNMP Disc
cisco-avpair=connect-progress\u61LAN Ses Up

За 1 мин. невозможно скачать почти 500 МБ внешнего трафика!

Вот ещё пример:

и лог сессии:
22 13:15:07
Type=AUTHENTICATION_REQUEST
Attributes:
User-Name=gabeev
NAS-Identifier=core-global-01
NAS-Port-Id=Uniq-Sess-ID838
CHAP-Password=\u1\u63\u63\u63O\u173\u63\u63\u16\u8\u63\u63X\u63Q\u634
NAS-IP-Address=172.24.3.11
NAS-Port=838
Service-Type=2
Framed-Protocol=1
Calling-Station-Id=172.24.3.11
NAS-Port-Type=5

22 13:15:07
Type=AUTHENTICATION_ACCEPT
Process time:141
Attributes:
Acct-Interim-Interval=60
Service-Type=2
Framed-Protocol=1

22 13:15:07
Type=ACCOUNTING_REQUEST
Attributes:
User-Name=gabeev
NAS-Identifier=core-global-01
NAS-IP-Address=172.24.3.11
Tunnel-Medium-Type=
NAS-Port=838
Service-Type=2
Tunnel-Client-Endpoint=172.24.3.11
Tunnel-Server-Endpoint=10.14.14.1
Framed-Protocol=1
Framed-IP-Address=81.176.6.14
Acct-Status-Type=1
Acct-Delay-Time=0
Acct-Session-Id=0005BD5C
Acct-Authentic=1
NAS-Port-Id=Uniq-Sess-ID838
Tunnel-Assignment-ID=1
Calling-Station-Id=172.24.3.11
NAS-Port-Type=5
cisco-avpair=connect-progress\u61LAN Ses Up

22 13:16:06
Type=ACCOUNTING_REQUEST
Attributes:
User-Name=gabeev
NAS-Identifier=core-global-01
NAS-IP-Address=172.24.3.11
NAS-Port=838
Tunnel-Medium-Type=
Service-Type=2
Tunnel-Client-Endpoint=172.24.3.11
Tunnel-Server-Endpoint=10.14.14.1
Framed-Protocol=1
Framed-IP-Address=81.176.6.14
Acct-Input-Octets=79769
Acct-Output-Octets=553395
Acct-Status-Type=2
Acct-Delay-Time=0
Acct-Session-Time=59
Acct-Input-Packets=435
Acct-Session-Id=0005BD5C
Acct-Authentic=1
NAS-Port-Id=Uniq-Sess-ID838
Acct-Terminate-Cause=6
Acct-Output-Packets=661
Tunnel-Assignment-ID=1
Calling-Station-Id=172.24.3.11
NAS-Port-Type=5
cisco-avpair=disc-cause-ext\u61SNMP Disc
cisco-avpair=connect-progress\u61LAN Ses Up

тут трафика почти 300 метров!

Предыстория
22 числа, обновил радиус сервер, потому как в старом не работал необходимый для работы узел "зона". После этого начались такие косяки.

В чём может быть причина? Подозреваю баги изза обновления радиус сервера

Благодарю!

Вернуться к началу

Akhmat

Заголовок сообщения:

Добавлено: 24 ноя 2007, 22:26

Зарегистрирован: 05 окт 2007, 13:36
Сообщения: 1073
Карма: 46

При этом в таблице log_session, число input_octets для этих сессий маленькое

Вернуться к началу

Администратор

Заголовок сообщения:

Добавлено: 26 ноя 2007, 13:42

Разработчик

Зарегистрирован: 27 ноя 2006, 20:36
Сообщения: 5715
Карма: 93

Считаете по данным NetFlow? Логи есть первичные?

Вернуться к началу

Akhmat

Заголовок сообщения:

Добавлено: 26 ноя 2007, 16:04

Зарегистрирован: 05 окт 2007, 13:36
Сообщения: 1073
Карма: 46

Да есть! А чем их просматривать? Куда отправить?

Вернуться к началу

Администратор

Заголовок сообщения:

Добавлено: 26 ноя 2007, 17:56

Разработчик

Зарегистрирован: 27 ноя 2006, 20:36
Сообщения: 5715
Карма: 93

Формат какой? Наш коллектор?

Вернуться к началу

Akhmat

Заголовок сообщения:

Добавлено: 26 ноя 2007, 18:38

Зарегистрирован: 05 окт 2007, 13:36
Сообщения: 1073
Карма: 46

сори, спутал логи, IPN логи смотрел))
встроенный нетфлоу коллектор используется.
а в нетфлоу лог таки ошибки: это мусор так понимаю, или как?

Код:

ERROR  26.11.2007 10:51:07  [pool-1-thread-4] Service not found for direct=1; IP:0.159.15.0; port:80
ERROR  26.11.2007 10:51:10  [pool-1-thread-4] Service not found for direct=1; IP:0.159.15.0; port:80
ERROR  26.11.2007 10:53:13  [pool-1-thread-6] Service not found for direct=1; IP:0.108.16.0; port:80
ERROR  26.11.2007 10:53:15  [pool-1-thread-8] Service not found for direct=1; IP:0.108.16.0; port:80
ERROR  26.11.2007 10:53:25  [pool-1-thread-10] Service not found for direct=1; IP:0.108.16.0; port:80
ERROR  26.11.2007 10:54:00  [pool-1-thread-5] Service not found for direct=1; IP:0.159.15.0; port:80
ERROR  26.11.2007 10:54:02  [pool-1-thread-2] Service not found for direct=1; IP:0.159.15.0; port:80
ERROR  26.11.2007 10:54:21  [pool-1-thread-6] Service not found for direct=1; IP:0.109.16.0; port:80
ERROR  26.11.2007 10:54:34  [pool-1-thread-2] Service not found for direct=1; IP:0.109.16.0; port:80
ERROR  26.11.2007 10:55:39  [pool-1-thread-9] Service not found for direct=1; IP:0.108.16.0; port:80
ERROR  26.11.2007 10:55:48  [pool-1-thread-3] Service not found for direct=1; IP:0.108.16.0; port:80
ERROR  26.11.2007 10:57:14  [pool-1-thread-10] Service not found for direct=1; IP:0.159.15.0; port:80
ERROR  26.11.2007 10:57:25  [pool-1-thread-1] Service not found for direct=1; IP:0.109.16.0; port:80
ERROR  26.11.2007 10:57:31  [pool-1-thread-3] Service not found for direct=1; IP:0.109.16.0; port:80
ERROR  26.11.2007 10:58:22  [pool-1-thread-5] Service not found for direct=1; IP:0.108.16.0; port:80
ERROR  26.11.2007 10:58:24  [pool-1-thread-3] Service not found for direct=1; IP:0.0.1.156; port:80
ERROR  26.11.2007 10:58:29  [pool-1-thread-7] Service not found for direct=1; IP:0.108.16.0; port:80
ERROR  26.11.2007 11:00:18  [pool-1-thread-5] Service not found for direct=1; IP:0.159.15.0; port:80
ERROR  26.11.2007 11:00:19  [pool-1-thread-4] Service not found for direct=1; IP:0.109.16.0; port:80
ERROR  26.11.2007 11:00:25  [pool-1-thread-5] Service not found for direct=1; IP:0.159.15.0; port:80
ERROR  26.11.2007 11:00:27  [pool-1-thread-10] Service not found for direct=1; IP:0.109.16.0; port:80
ERROR  26.11.2007 11:01:05  [pool-1-thread-8] Service not found for direct=1; IP:0.108.16.0; port:80
ERROR  26.11.2007 11:01:11  [pool-1-thread-4] Service not found for direct=1; IP:0.108.16.0; port:80
ERROR  26.11.2007 11:02:51  [pool-1-thread-6] Service not found for direct=1; IP:0.109.16.0; port:80
ERROR  26.11.2007 11:03:17  [pool-1-thread-1] Service not found for direct=1; IP:0.159.15.0; port:80
ERROR  26.11.2007 11:03:24  [pool-1-thread-1] Service not found for direct=1; IP:0.159.15.0; port:80
ERROR  26.11.2007 11:03:44  [pool-1-thread-1] Service not found for direct=1; IP:0.108.16.0; port:80
ERROR  26.11.2007 11:05:56  [pool-1-thread-4] Service not found for direct=1; IP:0.109.16.0; port:80
ERROR  26.11.2007 11:06:00  [pool-1-thread-1] Service not found for direct=1; IP:0.109.16.0; port:80
ERROR  26.11.2007 11:06:12  [pool-1-thread-3] Service not found for direct=1; IP:0.108.16.0; port:80
ERROR  26.11.2007 11:06:18  [pool-1-thread-9] Service not found for direct=1; IP:0.108.16.0; port:80
ERROR  26.11.2007 11:08:48  [pool-1-thread-5] Service not found for direct=1; IP:0.109.16.0; port:80
ERROR  26.11.2007 11:08:59  [pool-1-thread-5] Service not found for direct=1; IP:0.109.16.0; port:80
ERROR  26.11.2007 11:11:42  [pool-1-thread-10] Service not found for direct=1; IP:0.75.226.0; port:80
ERROR  26.11.2007 11:11:49  [pool-1-thread-8] Service not found for direct=1; IP:0.75.226.0; port:80
ERROR  26.11.2007 11:14:08  [pool-1-thread-8] Service not found for direct=1; IP:0.75.226.0; port:80
ERROR  26.11.2007 11:14:13  [pool-1-thread-6] Service not found for direct=1; IP:0.75.226.0; port:80
ERROR  26.11.2007 11:16:20  [pool-1-thread-10] Service not found for direct=1; IP:0.0.0.11; port:22
ERROR  26.11.2007 11:16:22  [pool-1-thread-3] Service not found for direct=1; IP:0.0.0.11; port:22
ERROR  26.11.2007 11:16:30  [pool-1-thread-8] Service not found for direct=1; IP:0.0.0.11; port:22
ERROR  26.11.2007 11:16:44  [pool-1-thread-7] Service not found for direct=1; IP:0.0.0.11; port:22
ERROR  26.11.2007 11:16:45  [pool-1-thread-9] Service not found for direct=1; IP:0.0.0.11; port:22
ERROR  26.11.2007 11:16:49  [pool-1-thread-10] Service not found for direct=1; IP:0.75.226.0; port:80
ERROR  26.11.2007 11:16:50  [pool-1-thread-6] Service not found for direct=1; IP:0.0.0.11; port:22
ERROR  26.11.2007 11:16:50  [pool-1-thread-6] Service not found for direct=1; IP:0.0.0.11; port:22
ERROR  26.11.2007 11:16:50  [pool-1-thread-1] Service not found for direct=1; IP:0.0.0.11; port:22
ERROR  26.11.2007 11:16:51  [pool-1-thread-3] Service not found for direct=1; IP:0.0.0.11; port:22
ERROR  26.11.2007 11:16:52  [pool-1-thread-3] Service not found for direct=1; IP:0.75.226.0; port:80
ERROR  26.11.2007 11:17:01  [pool-1-thread-4] Service not found for direct=1; IP:0.75.226.0; port:80
ERROR  26.11.2007 11:17:01  [pool-1-thread-4] Service not found for direct=1; IP:0.0.0.11; port:22
ERROR  26.11.2007 11:19:27  [pool-1-thread-2] Service not found for direct=1; IP:0.75.226.0; port:80
ERROR  26.11.2007 11:19:35  [pool-1-thread-4] Service not found for direct=1; IP:0.75.226.0; port:80
ERROR  26.11.2007 11:21:54  [pool-1-thread-6] Service not found for direct=1; IP:0.75.226.0; port:80
ERROR  26.11.2007 11:24:34  [pool-1-thread-10] Service not found for direct=1; IP:0.75.226.0; port:80

Скажите, что показать...

Последний раз редактировалось Akhmat 26 ноя 2007, 19:18, всего редактировалось 1 раз.

Вернуться к началу

Akhmat

Заголовок сообщения:

Добавлено: 26 ноя 2007, 18:40

Зарегистрирован: 05 окт 2007, 13:36
Сообщения: 1073
Карма: 46

вот, в радиус.аут вот что нашёл, а эту ошибку как понимать?

Код:

Type=ACCOUNTING_REQUEST
Attributes:
        User-Name=mosagin
        NAS-Identifier=core-global-01
        NAS-IP-Address=172.24.26.58
        NAS-Port=833
        Tunnel-Medium-Type=   ?
        Service-Type=2
        Tunnel-Client-Endpoint=172.24.26.58
        Tunnel-Server-Endpoint=10.14.14.1
        Framed-Protocol=1
        Framed-IP-Address=81.176.6.218
        Acct-Input-Octets=614
        Acct-Output-Octets=174
        Acct-Status-Type=2
        Acct-Delay-Time=0
        Acct-Session-Time=0
        Acct-Input-Packets=9
        Acct-Session-Id=0006D3DF
        Acct-Authentic=1
        NAS-Port-Id=Uniq-Sess-ID833
        Acct-Terminate-Cause=1
        Acct-Output-Packets=7
        Tunnel-Assignment-ID=1
        Calling-Station-Id=172.24.26.58
        NAS-Port-Type=5
        cisco-avpair=connect-progress=LAN Ses Up
        cisco-avpair=disc-cause-ext=PPP Receive Term

 Stop without start!
 Stop without start!

Спасибо!

Вернуться к началу

Администратор

Заголовок сообщения:

Добавлено: 27 ноя 2007, 15:14

Разработчик

Зарегистрирован: 27 ноя 2006, 20:36
Сообщения: 5715
Карма: 93

Цитата:

сори, спутал логи, IPN логи смотрел))
встроенный нетфлоу коллектор используется.
а в нетфлоу лог таки ошибки: это мусор так понимаю, или как

Не знаю даже, странные адреса какие-то.. Но вообще лучше их относить отлавливать в последней привязке 0.0.0.0-255.255.255.255 к внешнему. А в ИПН логах трафика с этого же источника нет?

Вернуться к началу

Akhmat

Заголовок сообщения:

Добавлено: 03 дек 2007, 23:16

Зарегистрирован: 05 окт 2007, 13:36
Сообщения: 1073
Карма: 46

Вернул старый радиус, а короткие сессии с большим трафом всё таки появляются, хотя по радиус пакетам там маленький траф у них((

Что вам показать?
Используется встроенный нетфлоу коллектор для радиуса.

Вернуться к началу

Страница 1 из 1

[ Сообщений: 9 ]

Список форумов » BGBilling » Модули Интернета » Модуль DialUp (VPN)

Часовой пояс: UTC + 5 часов [ Летнее время ]

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 1

Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Перейти:

BiTel

Огромный трафик за оч короткое время...

Кто сейчас на конференции