外行求助~~

babyfish · 发表于 2011-4-4 17:50:00

硬件

型号类型:

NAV10-WF-ADVSEC

可用/总内存空间:

33/128MB

总闪存容量:

16MB

CPU 使用率:

2%

UDI:	NAV10-WF-ADVSEC V01 GKS1332005C

软件
	软件版本:	2.1.32
	固件版本:	1.0.14

Level Date Message
warning 2011 Apr 1 21:47:02 kernel: [FW]Block ICMP Request:IN=eth0.4094 OUT= MAC=00:24:c4:21:99:d2:00:30:88:18:c6:97:08:00:45:00:00:38 SRC=182.37.190.57 DST=61.190.44.50 LEN=56 TOS=0x00 PREC=0x00 TTL=24 ID=16409 PROTO=ICMP TYPE=3 CODE=0 [SRC=61.190.44.50 DST=182.37.190.57 LEN=41 TOS=0x00 PREC=0x00 TTL=117 ID=2093 PROTO=UDP SPT=52030 DPT=53648 LEN=21 ]

日志这种记录刷频，然后路由器很卡。

是什么意思呢？

电信10M光纤送的商务领航。

小皮球 · 发表于 2011-4-4 22:48:27

看不懂技术的人飘过~~

薯薯 · 发表于 2011-4-5 00:14:00

Block ICMP Request ？ ping的流量被拒绝了..？不懂啥问题，求技术帝现身

Jeff. · 发表于 2011-4-6 09:55:36

你可以把你的具体的网络拓扑说明下，单纯看你的log的话可以看出你这个log的级别很高了，已经到达了warning级别了，而且出现了kernel: [FW]Block ICMP Request: 可见ICMP的echo被拒绝~请检查下防火墙的规则~

chinamoon · 发表于 2011-4-6 11:05:04

Jeff. 发表于 2011-4-6 09:55
你可以把你的具体的网络拓扑说明下，单纯看你的log的话可以看出你这个log的级别很高了，已经到达了warning级 ...

Professional 专业。

bookpig · 发表于 2011-4-6 16:02:54

明天¤晴天℃ · 发表于 2011-4-6 16:48:46

楼主要是还有疑问要回复一下JEFF 好让他继续给你答复哦

王晓强 · 发表于 2011-4-6 22:10:51

Jeff. 发表于 2011-4-6 09:55
你可以把你的具体的网络拓扑说明下，单纯看你的log的话可以看出你这个log的级别很高了，已经到达了warning级 ...

还有可以尝试下抓包，SPAN技术，流量镜像来分析~

wantccie · 发表于 2011-4-7 09:37:38

本帖最后由 wantccie 于 2011-4-7 09:39 编辑

PROTO=UDP
协议是UDP？？？看看是不是内网有P2P数据包
SPT=52030
DPT=53648
源端口传输，目的端口传输，是不是每条刷新的信息，源和目的端口都是一样的？

另外已经是警告信息了，可能log级别已经很高了。。。

仅供参考呵呵~~~

babyfish · 发表于 2011-4-13 17:02:20

谢谢，我再研究研究

账号		自动登录	找回密码
密码			立即注册

[讨论/求助] 外行求助~~