Onderwerp: veel inkomend verkeer...

Sinds een week of 2 is het inkomende dataverkeer in aantal hoger als het uitgaande (standaard webhosting server voornamelijk http/ftp/mail)

Ik kan niets vreemds ontdekken:
- in de logfiles
- tcpdump
- netstat
- resources

Het enigste dat me opvalt is dat er redelijk veel arp verkeer is ook van buiten mijn subnet en dat er ook wat nebios broadcast verkeer voorbij komt...

Zou iemand een blik willen werken op de toegevoegde grafiek en mij een hint kunnen geven in welke richting ik moet gaan zoeken?

Om een of andere reden werd de grafiek niet toegevoegd... hierbij:

(btw groen is inkomend en blauw uitgaand... zoals de meeste wel zullen weten)

Zou je een tcpdump kunnen sturen (wel even niet op promicious mode zetten).

sta je op een gedeeld vlan op de switch of je weet?

Dan kan het algemeen broadcast verkeer zijn....

ik wil wel even wat tcpdump data sturen.. niet posten

Het arp verkeer is ook verkeer dat vanaf buiten het sub-net komt.. vermoed ik..

Het is ongeveer halverwege april begonnen en ik zie dat mijn gemiddeld totaal verbruik 29,8 GB, voor de maand april is dit totaal in eens 16 GB...

Als ik uitreken hoeveel data ik in de maand kan verwachten van dit broadcast verkeer (ARP packet is zo'n 28 bytes groot), er komen zo'n 243 pakketjes langs per sec:

243 pakketjes x 28 bytes x 3600 x 24 x 7 x 4 = 15.33 GB per maand

Als ik dan ongeveer zie dat dit halverwege april is begonnen: 15.33 / 2 = 7.7 GB en dan zie dat dit ongeveer de afwijking is voor de maand april.... zit ik dan in de buurt?

Natuurlijk kan bovenstaande ook totaal niet kloppen ...weet het niet zeker.

Origineel geplaatst door NetRouting
sta je op een gedeeld vlan op de switch of je weet?

Dan kan het algemeen broadcast verkeer zijn....

nou waarschijnlijk geen VLAN.. want zie ook Netbios UDP verkeer voorbij komen uit een ander subnet

Zouden diegene die geïnteresseerd zijn mij een PM/PB willen sturen met hun e-mail adres... de tcpdumplog is iets wat te vergroot om via de mail functie op WHT te versturen

Om nog even een indicatie te geven van het vebruik op de langere termijn:

Niemand die een blik op mijn TCPDUMP log zou willen werpen?

Als je je tcpdumb log nou gewoon post zullen er meer zijn die er naar kijken.

@Mikey.

Er zijn al mensen die aangeven deze per mail te willen ontvangen, dat vind ik zelf ook wel zo prettig en veilig.

Het is nu alleen wachten tot dat ik een PM/PB van ze krijg met hun e-mail adres.

Goed.. inmiddels feedback gehad van de coloboer ... het is dus allemaal broadcast verkeer .....

Dan moet die coloboer jou poort waarop jij aangesloten bent op
route zetten en niet op switch mode. Dit geintje hebben ooit ook
eens gehad. Toen ging er bijna 10Mbit aan broadcast verkeer
onze kant op.

De inkomende verkeer wordt toch niet verrekend?

@quiserver: Er is mij toegezegd van niet...