Hola a todos,
 
Yo buscaría un troyano en ese equipo, tiene todo el aspecto de un
intento de denegación de servicio. Por otra parte, diga lo que diga el
técnico, las tarjetas de red no son tan simples como "funciona o no",
en ocasiones el transceptor de la tarjeta genera un nivel de señal más
débil de lo correcto y eso produce errores esporádicos y difíciles de
detectar. Había una herramienta de Fluke que se podía conectar entre el
servidor y el switch y podía diagnosticar esto (además de muchas otras
cosas). Otra posible fuente de problemas es la configuración de spanning
tree que tenga el switch ya que cuando se detectan cambios de topolgía
en la red esto puede provocar cortes de hasta 50 segundos en algunos
puertos (o incluso todos). En resumen, el tema de las redes es algo más
complicado de lo que parece....
 
Un saludo

>>> "VALENCIA Informatique" <[email protected]>
17/04/2009 10:13 >>>

A todo esto, alguien sabe el motivo de porqué de pronto un dispositivo
se pone a lanzar telnets a tutiplén??????
     193.0.108.89     3746       telnet     000:00:18  SYN-recibido    
       
     193.0.108.89     3747       telnet     000:00:18  SYN-recibido    
       
     193.0.108.89     3748       telnet     000:00:15  SYN-recibido    
       
     193.0.108.89     3749       telnet     000:00:13  SYN-recibido    
       
     193.0.108.89     3750       telnet     000:00:10  SYN-recibido    
       
     193.0.108.89     3751       telnet     000:00:10  SYN-recibido    
       
     193.0.108.89     3752       telnet     000:00:06  SYN-recibido    
       
     193.0.108.89     3753       telnet     000:00:04  SYN-recibido    
       
     193.0.108.89     3754       telnet     000:00:01  SYN-recibido    
       
     193.0.108.89     3755       telnet     000:00:01  SYN-recibido    
       
     193.0.108.89     3756       telnet     000:00:22  SYN-recibido    
       
 
Así tengo varias páginas, estoy identificando físicamente el
dispositivo
 

Un saludo
 

De:[email protected]
[mailto:[email protected]] En nombre de VALENCIA
Informatique
Enviado el: viernes, 17 de abril de 2009 9:10
Para: forum.help400
Asunto: RE: Misterio sin resolver sobre
comunicaciones...................

 
Gracias Alex.
 
Tuvimos un técnico que estuvo chequeando nuestros switchs
“inteligentes”, con un programa parecido y no encontró problemas,
solo veía perdidas de paquetes desde el AS (de la tarjeta de oficinas) a
nuestra red, el problema de todo esto radica en que el dueño del AS no
mueve dedo hasta que en log del AS vea un msg de error, ya que “si no
hay mensaje es que todo va bien”, con lo cual si volviera a pasar lo
único que nos queda es pasar todos los equipos a la red de radio
(ambas redes ahora se pueden ver) y olvidarnos de esa tarjeta………
 
 
Un saludo
 
______________________________
 
De:[email protected]
[mailto:[email protected]] En nombre de Àlex
Corretgé
Enviado el: jueves, 16 de abril de 2009 22:59
Para: forum.help400
Asunto: Re: Misterio sin resolver sobre
comunicaciones...................

 
y plantar un pc en el mismo switch y activar el ethereal (
http://www.ethereal.com/ ) para ver (nunca mejor dicho) que está
pasando?

tiene muchas opciones de filtro que te ayudaran.

Atentament / Kind Regards

Àlex Corretgé
Serveis Informàtics Corretgé.com SLU
http://corretge.cat/

LinkedIn: http://www.linkedin.com/in/corretge

2009/4/16 Pedro Pinedo <[email protected]>

¿Tienes posibilidad de cambiar las redes de tarjetas?, eso te podría
dar una pista. 

Pedro Pinedo Hernandez:  Analista-Programador 
Grupo Amcor Flexibles Hispania S.L.  
Departamento de Informática / IT Department 
tfno.:+34 941 28 60 90 - 941 03 01 39
fax: +34 941 03 01 39
Avd. Burgos 67-95
26006 Logroño Spain 
[email protected] 
(quitar nos
pam del dominio, para enviar) 



From: 

[email protected] 

To: 
"forum.help400" <[email protected]> 

Date: 
16/04/2009 15:51 

Subject: 
RE: Misterio sin resolver sobre comunicaciones...................

 




Hola Jesús. 
  
En ambos extremos se configuró de la misma manera (en auto)  falló y a
100 y falló y no hay nada por medio (swicth—cable Ethernet----tarjeta
AS400) 
  
Un saludo 
  
______________________________ 
  
De:[email protected]
[mailto:[email protected]] En nombre de Jesus
Busquets
Enviado el: jueves, 16 de abril de 2009 14:15
Para: forum.help400
Asunto: Re: Misterio sin resolver sobre
comunicaciones................... 
  
VALENCIA Informatique escribió: 
Hola a todos. 
  
Nos está pasando una cosa curiosa con un 820 y no sabemos por donde
atacar el problema. El equipo tiene 3 tarjetas Ethernet para tres redes
locales separadas, una para el cliente, una para la radiofrec y otra
para la oficina. Únicamente en la red de oficinas se producen a veces
cortes con la aplicación en la que trabajan volviendo la comunicación en
pocos minutos. Se ha revisado switchs, etc y todo está ok. Cuando se han
producido cortes se ha observado que el puerto del switch que tiene la
conexión ha dicha tarjeta parpadea de ambar a verde, como si hubiera un
problema en la negociación de la velocidad, actualmente en la línea
asociada a dicha tarjeta la velocidad está en *auto y el dúplex en
*auto. Los primeros días con problemas apareció en “visualizar problemas”
el mensaje: 

   SRCB009A6F4: Could not establish link due to line speed or duplex
mismatch. This problem results when the AS/400 interface speed is set to
*AUTO and duplex is set to *FULL while the Ethernet switch is configured
for 100 Mbps and full duplex. Changing the AS/400 interface speed from
*AUTO to 100 Mbps usually resolves the problem. 

Se forzó a 100 pero los problemas persistían 

  

Se cambio de Puerto del switch, se puso un switch intermedio, se cambio
el cable Ethernet y finalmente se conectó directamente un portátil con
una dirección ip del rango a  la tarjeta del AS persistiendo los cortes.


Al final pudimos hacer que un técnico de IBM cambiara la tarjeta y
parece que por ahora no hay problemas, de tener 10 cortes por hora hemos
pasado a 1 en 18 horas (y no lo tengo claro por lo que la gente cuenta).
La pregunta es: 

¿En caso que este corte fuera debido a que realmente el AS el problema
en otro origen, donde puede estar este????? 
  
  
Un saludo 
  
  
 

 

  
__________________________________________________ 
Forum.HELP400 es un servicio m&amp;#225;s de ServerNEWS. 
&amp;#169; Publicaciones Help400, S.L. - Todos los derechos reservados

http://www.help400.es 
_____________________________________________________ 
  
Para darte de baja visita la siguente URL: 
http://listas.combios.es/mailman/listinfo/forum.help400 
Es raro, desde luego, pero ¿estableciste la velocidad a 100 FD tanto en
el AS como en switch, o sólo en uno de los dos lados?
¿Existe algún otro dispositivo intermedio, como transceptor de fibra,
por ejemplo?

Este tipo de problemas se suelen resolver forzando la velocidad en
ambos extremos, la verdad es que no se que pasa con el sistema de
negociación de velocidades de ethernet que es una buena fuente de
problemas.


Saludos

-- 

Jesús Busquets 
GRESPANIA, S.A. 

Este mensaje se dirige exclusivamente a su destinatario y puede
contener información privilegiada o confidencial. Si no es Vd. el
destinatario indicado, queda notificado de que la utilización,
divulgación y/o copia sin autorización está prohibida en virtud de la
legislación vigente. Si ha recibido este mensaje por error, le rogamos
que nos lo comunique inmediatamente por esta misma vía y proceda a su
destrucción. 

 __________________________________________________
Forum.HELP400 es un servicio m&amp;#225;s de ServerNEWS.
&amp;#16
9; Publicaciones Help400, S.L. - Todos los derechos reservados
http://www.help400.es
_____________________________________________________

Para darte de baja visita la siguente URL:
http://listas.combios.es/mailman/listinfo/forum.help400 


______________________________________________________

AMCOR FLEXIBLES - LEADING THROUGH INNOVATION
______________________________________________________

CAUTION - This message may contain privileged and confidential
information intended only for the use of the addressee named above. If
you are not the intended recipient of this message you are hereby
notified that any use, dissemination, distribution or reproduction of
this message is prohibited. If you have received this message in error
please notify AMCOR FLEXIBLES immediately. Any views expressed in this
message are those of the individual sender and may not necessarily
reflect the views of AMCOR FLEXIBLES.

__________________________________________________
Forum.HELP400 es un servicio m&amp;#225;s de ServerNEWS.
&amp;#169; Publicaciones Help400, S.L. - Todos los derechos reservados
http://www.help400.es
_____________________________________________________

Para darte de baja visita la siguente URL:
http://listas.combios.es/mailman/listinfo/forum.help400

 
__________________________________________________
Forum.HELP400 es un servicio m&amp;#225;s de ServerNEWS.
&amp;#169; Publicaciones Help400, S.L. - Todos los derechos reservados
http://www.help400.es
_____________________________________________________

Para darte de baja visita la siguente URL:
http://listas.combios.es/mailman/listinfo/forum.help400

Responder a