babyfish 发表于 2011-4-4 17:50:00

外行求助~~



硬件
型号类型:NAV10-WF-ADVSEC
可用/总内存空间:33/128MB
总闪存容量:16MB
CPU 使用率:2%

UDI:NAV10-WF-ADVSEC V01 GKS1332005C


   软件
软件版本:2.1.32
固件版本:1.0.14





LevelDateMessage
warning2011 Apr1 21:47:02kernel: Block ICMP Request:IN=eth0.4094 OUT= MAC=00:24:c4:21:99:d2:00:30:88:18:c6:97:08:00:45:00:00:38 SRC=182.37.190.57 DST=61.190.44.50 LEN=56 TOS=0x00 PREC=0x00 TTL=24 ID=16409 PROTO=ICMP TYPE=3 CODE=0
日志这种记录刷频，然后路由器很卡。是什么意思呢？
电信10M光纤送的商务领航。

小皮球 发表于 2011-4-4 22:48:27

看不懂技术的人飘过~~

薯薯 发表于 2011-4-5 00:14:00

Block ICMP Request ？ ping的流量被拒绝了..？不懂啥问题，求技术帝现身

Jeff. 发表于 2011-4-6 09:55:36

你可以把你的具体的网络拓扑说明下，单纯看你的log的话可以看出你这个log的级别很高了，已经到达了warning级别了，而且出现了kernel: Block ICMP Request:可见ICMP的echo被拒绝~请检查下防火墙的规则~

chinamoon 发表于 2011-4-6 11:05:04

Jeff. 发表于 2011-4-6 09:55 static/image/common/back.gif
你可以把你的具体的网络拓扑说明下，单纯看你的log的话可以看出你这个log的级别很高了，已经到达了warning级 ...

Professional 专业。

bookpig 发表于 2011-4-6 16:02:54

-woniu2--woniu5-

明天¤晴天℃ 发表于 2011-4-6 16:48:46

楼主要是还有疑问 要回复一下JEFF 好让他继续给你答复哦

王晓强 发表于 2011-4-6 22:10:51

Jeff. 发表于 2011-4-6 09:55 static/image/common/back.gif
你可以把你的具体的网络拓扑说明下，单纯看你的log的话可以看出你这个log的级别很高了，已经到达了warning级 ...

还有可以尝试下抓包，SPAN技术，流量镜像来分析~

wantccie 发表于 2011-4-7 09:37:38

本帖最后由 wantccie 于 2011-4-7 09:39 编辑

PROTO=UDP
协议是UDP？？？看看是不是内网有P2P数据包
SPT=52030
DPT=53648
源端口传输，目的端口传输，是不是每条刷新的信息，源和目的端口都是一样的？

另外已经是警告信息了，可能log级别已经很高了。。。

仅供参考呵呵~~~

babyfish 发表于 2011-4-13 17:02:20

谢谢，我再研究研究-71-
页: [1] 2
查看完整版本: 外行求助~~