みんなの「教えて(疑問・質問)」にみんなで「答える」Q&Aコミュニティ

こんにちはゲストさん。会員登録(無料)して質問・回答してみよう!

解決済みの質問

大量の接続要求を出しているPCを特定したい@LAN

お世話になります。

ネットワーク(主にインターネット)が頻繁にダウンして困っています。

社内LANにて、大量の接続要求を出しているPCがあるようです。
ルーター搭載のフィルタが処理しきれずに、インターネット接続のパケットを破棄してしまうほどです
現在、社内LANにてルーターRT57i(ヤマハ製)を使用しております。
ルーターのログには以下のように記録されています。

2011/06/03 09:44:12: [INSPECT] delete session[54921] (too many connections)
同じ内容が50件以上続く。IPアドレスの情報なし。

■質問■
異常な量の接続要求を出しているPCを特定する方法はありますか?
社内にはクライアント・サーバー含め約40台のPCがあります。

全てのPCを調べて回るのは大変なので、
可能ならば1台のPCを使用し、IPアドレスやコンピュータ名などで特定できればと考えております。

宜しくお願い申し上げます。
以下、環境情報です。


クライアント: WindowsXP SP3 約30台
サーバー: Windows2003server(無印) 機能:ActiveDrectory/DHCP
ゲートウェイ:Yamaha RT57i (社内LAN←→WAN / PPPoE接続 フレッツ光)

投稿日時 - 2011-06-03 12:02:25

QNo.6783253

困ってます

質問者が選んだベストアンサー

たった40台なら、全部調べた方が早いです。
PCを立ち上げて、右下のローカルエリア接続の
アイコンをダブルクリックして、
異様にパケット数が多いPCを探せば良いです。

PCだけでなく、ハブの故障とか、ハブの接続がループしてるとか
もありえるので、PC調べた後に代替品を使ったりして
切り分けが必要だと思います。

投稿日時 - 2011-06-03 12:10:10

お礼

なるほど。手動で調べたほうが速いのですね。

まずはPCやハブの経路を調べて、問題の切り分けを行おうと思います。

ありがとうございました。

投稿日時 - 2011-06-04 06:08:26

ANo.1

このQ&Aは役に立ちましたか?

0人が「このQ&Aが役に立った」と投票しています

回答(2)

ANo.2

57iのLANポートと社内LANポートにスイッチではなく、シェアードHUB(通称バカハブ)を接続し、このHUB経由で社内LANと接続します。そして、このHUB上に”WireShark”というフリーのキャプチャソフトを仕掛ければ、一発でわかります。

[YAMAHA 57i]■---[HUB]--->社内LAN
             |
             PC(WireShark)
※■はLANポート  

投稿日時 - 2011-06-03 12:18:47

お礼

なるほど。昔のタイプのハブを使用することで、
同時に流れてくるパケットを覗き見するわけですね。

回答頂きましてありがとう御座います。

投稿日時 - 2011-06-04 06:09:32

あなたにオススメの質問