Re: Co bylo w ostatnich aktualizacjach ...

On Thu, 24 Feb 2005 21:45:06 +0100, Michał Biek wrote:

> Newspupil as "Piotr Smerda" via <piotrs00@go2hell.pl> in the thick of
> news:1p38s431mvtk6$.1fz92gmkyxj2e.dlg@40tude.net
>> [...]
>> sprawdź netstatem aktualnie nawiązane połączenia.
>> 5KB/sek to około 4 standardowych pakietów na sekundę - może bawiłeś się
>> jakimiś tweakerami i zwiększyłeś wartość MTU?
>
> Przy występowaniu siakiś nawiązanych połączeń sieciowych (establishment)

Jeśli już to established - establishment to pojęcie z innej dziedziny.

> powinno mu "walić" ze statystycznie max. prędkością np. 364 KB/s
> downstream | 128 KB/s upstream = zakupiony pakiet u ISP. A on IMHO dziwi

Serio? Połączenie nawiązane nie oznacza od razu pełnej transmisji - to że
jest zestawione połączenie nie powoduje od razu transferu na maksymalnych
"obrotach" łącza.

> się lub narzeka, że ma transfery ~5 KB/s mając *nieaktywne* połączenia. Te
> jego ~5 KB/s to są pakiety kontrolne interfejsów sieciowych
> (sprawdzających obecność, aktywność, odpowiedzi localhosta itp.). W
> zależności od wielkości podsieci (ilości PC-tów) są one większe lub
> mniejsze. Gdyby nie były mniej więcej stałe można by podejrzewać atak haq
> ;-)

W większości przypadków w firewallach typu "personal"
(Kerio/ZoneAlarm/Outpost) opcja "Disable internet access/activity" powoduje
całkowite wyłączenie obsługi sieci. Pakiety a i owszem kontrolnie mogą być
wysyłane - ale nie 4 duże ramki ethernet na sekunde. Bez przesady.

>
> P.S.
> Konfiguracja, tweakery i MTU w tym momencie nie mają nic do rzeczy.

Owszem mają - możesz zmienić w zalezności od karty sieciowej i systemu
wielkość transmitowanej ramki ethernet. W przypadku niektórych sterowników
możesz ustawić od 128 bajtów do 32KB na ramkę (tzw. ramki jumbo size) przy
ustawieniu np 4096 bajtów możesz mieć "transfer" 4KB/sek wysyłając ramkę w
sieć z częstością 1 ramki na sekundę.

ZTCW to właśnie zmiany przeprowadzane przez różnego rodzaju "tweakery"
powodują zmianę wielkości MTU (Maximum Transmission Unit) a to powoduje
zwiększenie/zmniejszenie wypuszczanych pakietów w sieć.

A jeśli chodzi o konfigurację - firewalle czy inne "cuda" pokazujące
"przepustowość" sieci działają różnie. Wystarczy mieć w komputerze 2 karty
sieciowe by "ogłupić" tego rodzaju software. Paranoiczne sytuacje typu
przepustowość rzędu 10MB/sek na łączu 384/128kbps są normalne przy 2
kartach sieciowych w połączeniu :

ISP <-----> komputer <----> komputer
      384/ skretka
      128 100mbps

"Software" zsumuje "przepustowość" i masz zafałszowane dane.
Przy jednym interfejsie nie ma problemu - przy większej ich liczbie
programy mogą się "mylić".

-- 
Pozdrawiam
Piotrek