про сеть

[nikolay]

здрасте всем
господа сильно не пинайте если ответ лежит на поверхности
и так моя ситуация есть 2 файловых сервера настроенных на самбе во фрюхе 6.2, доступ у пользователей по IP на шару
с некоторых пор в сети наблюдаются тормоза, при сканировании сети в ней появился интересный IP 192,168,0,255 и самое главное пишет имя компа и рабочую группу первого сервера. Как только я выключаю его из сети у этого же IP появляется имя и рабочая группа второго сервера, выключил второй сервер. Дальше стало происходить интереснее у этого IP появилось имя принтсервера прописанное в железке, и ещё у этого IP открыт только один порт 110.
у меня уже просто от этого мозг срывает инфа по сети 192.168.0.0/24

[Diver]

ну вообще то 192.168.0.255 это бродкаст. Как вы смотрите имя и раб. группу компа с этим IP?

[nikolay]

программа Advanced IP Scanner в свойствах хоста можно посмотреть какое имя компа и рабочую группу
я знаю что для этой сети 192.168.0.255 широковещательный адрес, но вот почему у меня так не понимаю
в другой сети 192.168.1.0/24 такого не наблюдаю

[Alex Burdovitzin]

Есть 2 причины
- Не корректно настроеная винда ( но почему она так сильно боркастит ?)
- Вирус - - есть семейство типа sality которое боркастит - определяя своих соседей в сети
Вернее сделать надо следущее
Взять WireShark он довольно-таки простой и определить с какого IP боркаст - ну а потом машину по IP и искать причину -)
Честно говоря - винда установленая по умолчанию - боркастит но не сильно - то есть что бы 100 Мб загнулось машин 150-200 как минимум нужно. За Samba не ручаюсь. Так что возможно что-то новое вирусное поймал.

[nikolay]

спасибо попробую посмотреть, о результатах отпишусь

[SirYorik]

Advanced IP Scanner ...
это у вас приключился законный(причём тут вирусы) broadcast ping произведённый сканером.

на этот пинг у вас отвечает каждый сетевой девайс и винсервера
виндесктопы склонны молча дискардить броадкаст пинги (rfc1122 + в реестре EnableBcastArpReply).
линуксы и бсд отвечают в зависимости от настроек tcpip стэка, обычно разрешено.

сканер ваш просто неверно отображает результат такого пинга

рекомендую под линукс выполнить
 arp -an
 ping -b -с3 192.168.0.255
 arp -an

и сравнить арп-таблицы


тормоза у вас вероятнее всего по другим причинам.
например это могут быть не тормоза L2, а например DNS\WINS разрешения имён или серверов приложений, выж характер "тормозов в сети" не описали.
если подозреваете всё-таки L2 или броадкаст шторма, и если ваш свич поддерживает монитор-порт (порт на который свич сам дублирует трафик с других портов), то включите его. подключите к нему машину с wireshark и ищите свои флуды в трафике сети.