Lo que se me ocurre es que pongas un sniffer en tu red. y veas que máquina genera broadcast, probablemente debe ser una windows infectada.
El sniffer puede ser tcpdump
El reenvío de broadcast se da en segmentos, es decir (por defecto) no atraviesa los ruteadores. Se debería configurar Spanning-Tree en los switches, sin embargo podrías evitar la recepción de los paquetes en la interfaz con:
sudo iptables -A INPUT -i eth0 -m pkttype --pkt-type broadcast -j DROP
Esto lo hago yo para bloquear las consultas de mi ISP sobre la interfaz eth0
------------------------------------------------
Linux User Registered #232544
Jabber : pepo@jabberes.org
Ekiga : pepo@ekiga.net
ICQ : 337889406
GnuPG-key : www.keyserver.net
------------------------------------------------
Linux User Registered #232544
Jabber : pepo@jabberes.org
Ekiga : pepo@ekiga.net
GnuPG-key : www.keyserver.net
Es correcto en los tiempos de windoze el protocolo de mocosoft netbios genera un trafico increible a mi me bajo notablemente cuando desactive ese protocolo hace algun tiempo.
********
Salu2 and Have Fun
Lo que se me ocurre es que
Lo que se me ocurre es que pongas un sniffer en tu red. y veas que máquina genera broadcast, probablemente debe ser una windows infectada.
El sniffer puede ser tcpdump
Saludos,
Bloquearlo con Iptables
El reenvío de broadcast se da en segmentos, es decir (por defecto) no atraviesa los ruteadores. Se debería configurar Spanning-Tree en los switches, sin embargo podrías evitar la recepción de los paquetes en la interfaz con:
sudo iptables -A INPUT -i eth0 -m pkttype --pkt-type broadcast -j DROP
Esto lo hago yo para bloquear las consultas de mi ISP sobre la interfaz eth0
------------------------------------------------
Linux User Registered #232544
Jabber : pepo@jabberes.org
Ekiga : pepo@ekiga.net
ICQ : 337889406
GnuPG-key : www.keyserver.net
------------------------------------------------
Linux User Registered #232544
Jabber : pepo@jabberes.org
Ekiga : pepo@ekiga.net
GnuPG-key : www.keyserver.net
Hola que tal? Si esas
Hola que tal?
Si esas máquinas tienen windows, verifica que solamente trabajen con tcpip y no con netbios.
Saludos
NEO
- - - - - -
www.bodegadelmp3.com
Es correcto en los tiempos
Es correcto en los tiempos de windoze el protocolo de mocosoft netbios genera un trafico increible a mi me bajo notablemente cuando desactive ese protocolo hace algun tiempo.
********
Salu2 and Have Fun