Как узнать кто пингует мой компьютер
Бесплатный чек-лист
по настройке RouterOS
на 28 пунктов
Как посмотреть кто пингует или стучится на какой-то порт
Дома динамическйи ip я с работы постоянно использую домашний ПК по RDP. На работе постоянный IP и MikroTik на RouterOS 6.42.6.
Написал для домашнего ПК VBS-скрипт который скрыто запускается при старте машины и пингует рабочий IP.
Задача такая.
Как можно через MikroTik посмотреть кто его пингует, ну или стучится на какой-то определенный порт.
З.Ы.: если кто-то ещё знает решение как можно узнавать динамический IP адрес удалённого ПК, напишите. Я из бесплатных и без гловняка придумал только этот. Но не знаю как глянуть кто пингует мой MikroTik.
Не понял в какой адрес лист? Где это вообще?
По оплате, можно конечно, те же 100р в месяц провайдеру доплачивать это будет 1200р в год 20 баксов. Но тут вопрос принципа. Мне проще заглянуть в роуьтер. Тем более ИП меняется 3-4 раза за год всего, не так уж и запарно его посмотреть
Потому что он слишком запилен под его монетизацию, переподключаться раз в 10 минут и т.п. кароче, сегодня тимвьюер это лютый головняк Из самого простого - правило в фаервол с добавлением ip в адрес лист на какое-то время при прохождении icmp пакета определенного размера, из дома пингйте с нестандратным размером пакета и этот же размер указываете в правиле, как итог актуальный адрес вашего домашнего роутера будет постоянно болтаться в "адресслист".Не могу понять что-то с настройками, сделал следующее:
1. Дома запустил
ping "ИП mikrotik На работе" -t -l 1211
2. На mikrotik добавил такое правило:
Chain = input
Protocol = icmp
Packet Size = 1211
Action = add src to address list
Address list = ping1211
Time out = non dynamic
3. Дальше добавил Address на закладке Address List
Name = ping1212
Address = 0.0.0.0/0 - но вот тут у меня вопросы, что мне тут добавлять? Текущий IP домашнего ПК? Тогда это глупо, т.к. толку то с этого, если мне его вычислять как раз таки и надо.
В итоге у меня ничего под это правило не попадает, не могу понять почему((
Может быть число байт не именно такое как указано в пинге, может там есть ещё технические байты, которые надо учесть?
Вопрос от пользователя
Здравствуйте.
Подскажите, как можно понизить высокий пинг в игре World of Warcraft? Когда просто бегаешь и убиваешь мобов — то все нормально, но, когда начинаешь биться с другими людьми — игра долго отвечает на мои нажатия. Пинг колеблется от 200 до 300 мс.
Пробовал чистить Windows, оптимизировать, но всё равно не помогло. Можно ли еще что-то сделать?
Всем всего доброго!
В общем-то, это всего лишь один вопрос из десятков. Все пользователи, кто играет в онлайн-игры: танки, WOW, Counter-Strike, и др., думаю, что не раз и не два сталкивались с лагами и задержками (то бишь пинг стал очень высоким) в процессе игры.
В этой статье приведу основные моменты, от чего зависит пинг, как его узнать, и как можно его понизить. Думаю, заметка будет интересна всем любителям сетевых игр.
Как узнать свой пинг
Что это такое: важные моменты
Пинг — это время, затраченное на отправление "куска" данных с вашего компьютера на другой, и получение от него ответа.
Если совсем утрировать: если вы зададите какой-то вопрос человеку и получите у него ответ — то время от начала вопроса и до конца ответа на него — это и будет пинг.
Измеряется пинг, обычно, в мили-секундах (мс или ms). В играх часто пишут на английском: Latency или Ping.
Разумеется, что чем выше пинг — тем хуже для вас: ваша реакция в игре будет оставлять лучшего, пока вы нажмете кнопку и она сработает — пройдет значительное время, а значит за него вас просто-напросто могут выиграть. Особенно, это заметно в активных играх, где нужна хорошая реакция.
Как определить пинг до сервера
Пинг — величина изменчивая в реальном времени, и к тому же к разным серверам она будет разная. Т.е. к одному серверу пинг может быть 100 мс, а к другому 500 мс.
Чаще всего, пинг требуется узнать к какому-то одному, двум серверам. Вряд ли вас интересует эта величина ко всем серверам без исключения.
Далее в командной строке напишите следующее:
- ping ocomp.info — будет послано 4 пакета, по которым определено среднее время ответа в мс (см. на скрине ниже);
- ping 176.114.4.148 — аналогично предыдущей команде, только адрес задан в виде IP-адреса.
- ping ya.ru -t— буковка "-t" на конце дает задание, чтобы проверка пинга шла до того момента, пока вы ее не остановите (полезно, чтобы посмотреть нет ли скачков пинга).
CMD - определение пинга
В играх
Если речь идет о "Контре" (Counter-Strike) — то пинг вообще показывается и при подключении к серверу, и непосредственно в самой игре. В общем-то, здесь не вижу никаких сложностей с его определением.
Counter Strike — пинг к серверам
Как уменьшить пинг: на что обратить внимание!
1) Интернет-провайдер
Огромное значение на качество интернет-подключения (в том числе и на пинг) — играет ваш Интернет-провайдер.
Бывает так, что у вашего соседа пинг в десятки раз ниже на том же сервере, на каком играете и вы — а разница лишь в провайдере услуг.
Поэтому, первый совет — попробуйте поинтересоваться у ваших знакомых, друзей, соседей — нет ли у них подобной проблемы, может быть даже попробовать на их ПК запустить нужную игру и сравнить величины задержек. Далее принять решение о смене провайдера.
2) Вид подключения
Также большое значение может иметь вид подключения: скажем 3G-модем проиграет в пинге обычному проводному (оптоволокно) подключения к интернету (которое на сегодняшний день, на мой скромный взгляд, обеспечивает лучшие показатели, что касается пинга).
Кстати, если у вас установлен роутер — то имейте ввиду, что некоторые недорогие модели, могут не справляться с вашей загрузкой сети и притормаживать (это так же отразиться на задержках и лагах в играх).
В этом случае можно порекомендовать отключить роутер и подключить сетевой кабель напрямую к сетевой карте ПК и проверить, как будет идти игра.
Сетевой кабель напрямую к порту ноутбука
3) Удаленность сервера с игрой
Второй и также очень важный момент — где находится сервер с игрой: в вашей локальной сети, в вашем городе, в вашей стране, или вообще за рубежом?
Как правило, чем дальше сервер — тем выше будет пинг (но это правило, работает не всегда).
Я, конечно, понимаю, что игровой сервер не всегда есть желание менять (особенно, когда появились друзья, завязалось общение) , но всё же — иногда сменив сервер, пинг можно уменьшить в разы! Можно перейти играть на другой сервер сразу целым кланом (особенно, если вы все из одного города. ).
4) Скорость подключения, тариф
Есть такой миф, что, чем выше скорость подключения — тем ниже пинг! На самом деле это не совсем так.
Если скорости интернет-подключения будет недостаточно для передачи данных между тобой и игровым сервером — тогда так же появятся тормоза в игре, задержки и пр. Но они не связаны непосредственно с пингом — отсюда и идет путаница.
Вообще, скорость — это параметр, который определяет за какое время ты сможешь получить запрошенные данные (измеряется в МБ\с) . Пинг же — это время, затрачиваемое на ответ сервера, т.е. чем ниже пинг — тем быстрее начнется скачивание, а вот время скачивания — будет зависеть от скорости.
В общем-то, посыл этой части статьи — узнать какая должна быть скорость для комфортной игры, а затем проверить свою скорость подключения (реальную, а не ту, которая у вас указана в договоре с Интернет-провайдером) .
5) Загруженность интернет-канала
Если параллельно с игрой вы что-то скачиваете — то пинг может заметно упасть.
Многие, кстати, даже не догадываются, что их система Windows может скачивать обновления, uTorrent — раздает файлы, и иногда их также скачивают от вас другие пользователи, также посмотрите на другие ПК/ноутбуки (если у вас подключено к интернету несколько машин) и пр.
Диспетчер задач - нагрузка на сеть
Особенно, это бывает заметно в вечерние часы, когда все дома и нагрузка на сеть возрастает. Здесь уместны рекомендации, касающиеся Интернет-провайдера (см. п.1 выше).
6) Проблема с драйвером на сетевую карту
Большое значение на работу сетевого адаптера могут оказывать драйвера (в принципе, как и на любое другое оборудование).
Например, на моем рабочем ноутбуке, после того как я снес драйвера, установленные Windows по умолчанию, и установил с сайта производителя устройства — скорость Wi-Fi подключения выросла в 1,5 раза!
Вообще, тема с драйверами достаточно обширна, ниже приведу пару ссылок на статьи, из которых вы узнаете, как правильно найти драйвера, и как их обновить.
7) Не загружен ли компьютер на 100% посторонними задачами?
Возможно, у вас тормозит онлайн-игра не из-за пинга, а из-за того, что, например, высокая нагрузка на процессор и он просто не успевает, зависает.
Подобное может наблюдаться и при высокой нагрузке на жесткий диск, ОЗУ. Всё это подробно я разобрал в статье про тормоза компьютера, и рекомендую с ней ознакомиться для диагностики и оптимизации работы вашей ОС Windows.
8) Настройка планировщика пакетов (тонкая настройка Windows 1)
Планировщик пакетов QoS (или диспетчер пакетов QoS) по молчанию резервирует определенную долю интернет-канала для обновлений операционной системы, отправки статистики, электронной почты и т.д., и т.п.
Порой эта резервация доходит до 10-20% от пропускной способности канала, что согласитесь, не мало?! Поэтому, логично, что ее необходимо отключить.
Как это сделать:
- зайти в редактор локальной групповой политики — для этого нужно нажать Win+R, ввести в строку "Открыть"gpedit.msc и нажать Enter;
- далее перейти в раздел: Конфигурация компьютера/Административные шаблоны/Сеть/Планировщик пакетов QoS (или диспетчер пакетов QoS);
- затем передвинуть ползунок в положение "Включено" и поставить значение в "0". Сохранить настройки и перезагрузить ПК.
Резервируемая пропускная способность
Примечание : не на каждой версии Windows можно открыть настройки редактора групповой политики (в начальных и домашних версиях — эта опция отключена. Однако, выход есть!) .
8.1) Установка скрипта Leatrix Latency Fix (тонкая настройка Windows 2)
Это скрипт (кстати, его написал фан игры World of Warcraft) призван убрать задержку ответа системы на обработку пакетов (в Windows по умолчанию это работает не так!). В итоге подтверждение отсылается сразу, чем несколько уменьшается задержка.
После того, как загрузите скрипт, извлеките архив и запустите исполняемый файл (потребуются права администратора).
Далее посмотрите, что у вас будет написано в окне:
- предложение установить (Install) — устанавливайте и перезагружайте компьютер;
- предложение удалить (Remove) — если так, лучше не трогайте, значит изменения уже внесены в реестр (нажав же на Remove - вы вернете настройки в исходное состояние) .
9) Брандмауэр и антивирусы
Еще один момент на котором бы хотелось заострить внимание — это работа антивируса и брандмауэра (часто они объединены в одну защитную программу, называемую антивирусом).
По умолчанию, брандмауэр недоверчиво относится к незнакомым его программам и, по умолчанию, спрашивает вас, давать ли доступ к сети той или иной программе.
Отключение антивируса Avast на 1 час
Все эти проверки часто сказываются на работе игр. Рекомендую: либо внести игру в список доверенных приложений, либо на время игры отключать брандмауэр (да и антивирус). Благо, что на многих современных антивирусах уже есть игровой режим.
10) Установка спец. утилит, повышающих приоритет игр
Есть ли способ узнать, кто пингует мой компьютер в моей сети? Можно ли отслеживать все пакеты ICMP? Как я могу это сделать?
Да, это возможно с tcpdump помощью самого мощного и широко используемого анализатора пакетов в командной строке или анализатора пакетов, доступного в Linux.
В терминале компьютера, который вы хотите контролировать:
Он начнет прослушивать ethX и ждать поступивших пакетов.
Пример: у меня 2 компьютера win7 10.1.1.8 , Ubuntu 10.1.1.57, которые будут отслеживать поступившие пакеты:
Хорошая тренировка @nux, мне понравилось.
Я также хотел бы добавить свой трюк, который я использую, чтобы выяснить, кто пингует меня с помощью avahi инструмента (можно установить из Synaptic ).
Когда я запускаю в терминале avahi-browse -rat , он автоматически составляет полный список соединений, например:
Например, я всегда могу видеть, когда мой интернет-провайдер пингует меня во время сеанса, когда я запускаю эту команду.
Чтобы увидеть все, что может сделать avahi, запустите:
Я хотел бы простых решений без установки какого-либо пакета, но все в порядке да, я согласен, это зависит от желания каждого, но этот инструмент имеет больше функций, не только пингует, он позволяет обнаруживать сервисы и хосты и т. д.Этот пакет должен быть просто установлен (если у вас его нет):
Затем добавьте эту команду в /etc/iptables/rules.v4 файл:
Чтобы проверить, кто вас пингует, просто проверьте файл журнала:
Вы также можете использовать приложения для мониторинга, такие как Wireshark .
Существуют Linux-команды, которые всегда должны быть под рукой у системного администратора. Эта статья посвящена 7 утилитам, предназначенным для работы с сетью.
Этот материал — первый в серии статей, построенных на рекомендациях, собранных от множества знатоков Linux. А именно, я спросил у наших основных разработчиков об их любимых Linux-командах, после чего меня буквально завалили ценными сведениями. А именно, речь идёт о 46 командах, некоторые из которых отличает тот факт, что о них рассказало несколько человек.
В данной серии статей будут представлены все эти команды, разбитые по категориям. Первые 7 команд, которым и посвящена эта статья, направлены на работу с сетью.
Команда ip
Команда ip — это один из стандартных инструментов, который необходим любому системному администратору для решения его повседневных задач — от настройки новых компьютеров и назначения им IP-адресов, до борьбы с сетевыми проблемами существующих систем. Команда ip может выводить сведения о сетевых адресах, позволяет управлять маршрутизацией трафика и, кроме того, способна давать данные о различных сетевых устройствах, интерфейсах и туннелях.
Синтаксис этой команды выглядит так:
Самое важное тут — это <OBJECT> (подкоманда). Здесь можно использовать, помимо некоторых других, следующие ключевые слова:
- address — адрес протокола (IPv4 или IPv6) на устройстве.
- tunnel — IP-туннель.
- route — запись таблицы маршрутизации.
- rule — правило в базе данных политики маршрутизации.
- vrf — управление виртуальными устройствами маршрутизации и перенаправления трафика.
- xfrm — управление IPSec-политикой.
Вывод IP-адресов, назначенных интерфейсу на сервере:
Назначение IP-адреса интерфейсу, например — enps03 :
Удаление IP-адреса из интерфейса:
Изменение статуса интерфейса, в данном случае — включение eth0 :
Изменение статуса интерфейса, в данном случае — выключение eth0 :
Изменение статуса интерфейса, в данном случае — изменение MTU eth0 :
Изменение статуса интерфейса, в данном случае — перевод eth0 в режим приёма всех сетевых пакетов:
Добавление маршрута, используемого по умолчанию (для всех адресов), через локальный шлюз 192.168.1.254, который доступен на устройстве eth0 :
Добавление маршрута к 192.168.1.0/24 через шлюз на 192.168.1.254:
Добавление маршрута к 192.168.1.0/24, который доступен на устройстве eth0 :
Удаление маршрута для 192.168.1.0/24, для доступа к которому используется шлюз 192.168.1.254:
Вывод маршрута к IP 10.10.1.4:
Команда ifconfig
Команда ifconfig до определённого времени представляла собой один из основных инструментов, используемых многими системными администраторами для настройки сетей и решения сетевых проблем. Теперь ей на замену пришла команда ip , о которой мы только что говорили. Но если вас, всё же, интересует эта команда, можете взглянуть на данный материал.
Команда mtr
MTR (Matt's traceroute) — это программа, работающая в режиме командной строки, представляющая собой инструмент для диагностики сетей и устранения сетевых неполадок. Эта команда совмещает в себе возможности ping и traceroute . Она, как traceroute , может выводить сведения о маршруте, по которому сетевые данные идут от одного компьютера к другому. Она выводит массу полезных сведений о каждом шаге маршрутизации, например — время ответа системы. Благодаря использованию команды mtr можно получить довольно подробные сведения о маршруте, можно обнаружить устройства, которые вызывают проблемы при прохождении данных по сети. Если, например, наблюдается рост времени ответа системы, или рост числа потерянных пакетов, это позволяет с уверенностью говорить о том, что где-то между исследуемыми системами возникла проблема с сетевым соединением.
Синтаксис команды выглядит так:
Рассмотрим несколько распространённых способов применения mtr .
Если вызвать эту команду, указав лишь имя или адрес хоста — она выведет сведения о каждом шаге маршрутизации. В частности — имена хостов, сведения о времени их ответа и о потерянных пакетах:
Вот — вариант использования mtr , когда вместо имён хостов выводятся их IP-адреса (речь идёт о ключе -g , благодаря которому вместо имён выводятся числовые IP-адреса):
А следующий вариант команды позволяет выводить и имена, и IP-адреса хостов:
А так можно получить отчёт, содержащий результаты работы mtr :
Вот — ещё один вариант получения такого отчёта:
Для того чтобы принудительно использовать TCP вместо ICMP — надо поступить так:
А вот так можно использовать UDP вместо ICMP:
Вот — вариант команды, где задаётся максимальное количество шагов маршрутизации:
Так можно настроить размер пакета:
Для вывода результатов работы mtr в формате CSV используется такая команда:
Вот — команда для вывода результатов работы mtr в формате XML:
Команда tcpdump
Утилита tcpdump предназначена для захвата и анализа пакетов.
Установить её можно так:
Прежде чем приступить к захвату пакетов, нужно узнать о том, какой интерфейс может использовать эта команда. В данном случае нужно будет применить команду sudo или иметь root-доступ к системе.
Если нужно захватить трафик с интерфейса eth0 — этот процесс можно запустить такой командой:
Или — такой, с указанием (через ключ -c ) количества пакетов, которые нужно захватить:
▍ Захват трафика, идущего к некоему хосту и от него
Можно отфильтровать трафик и захватить лишь тот, который приходит от определённого хоста. Например, чтобы захватить пакеты, идущие от системы с адресом 8.8.8.8 и уходящие к этой же системе, можно воспользоваться такой командой:
Для захвата трафика, идущего с хоста 8.8.8.8, используется такая команда:
Для захвата трафика, уходящего на хост 8.8.8.8, применяется такая команда:
▍ Захват трафика, идущего в некую сеть и из неё
Трафик можно захватывать и ориентируясь на конкретную сеть. Делается это так:
Ещё можно поступить так:
Можно, кроме того, фильтровать трафик на основе его источника или места, в которое он идёт.
Вот — пример захвата трафика, отфильтрованного по его источнику (то есть — по той сети, откуда он приходит):
Вот — захват трафика с фильтрацией по сети, в которую он направляется:
▍ Захват трафика, поступающего на некий порт и выходящего из некоего порта
Вот пример захвата трафика только для DNS-порта по умолчанию (53):
Захват трафика для заданного порта:
Захват трафика для всех портов кроме 80 и 25:
Команда netstat
Инструмент netstat используется для вывода сведений о сетевых соединениях и таблицах маршрутизации, данных о работе сетевых интерфейсов, о masquerade-соединениях, об элементах групп многоадресной рассылки. Эта утилита является, как и ifconfig , частью пакета net-tools . В новом пакете iproute2 для достижения тех же целей используется утилита ss .
Если в вашей системе netstat отсутствует, установить эту программу можно так:
Ей, в основном, пользуются, вызывая без параметров:
В более сложных случаях её вызывают с параметрами, что может выглядеть так:
Можно вызывать netstat и с несколькими параметрами, перечислив их друг за другом:
Для вывода сведений обо всех портах и соединениях, вне зависимости от их состояния и от используемого протокола, применяется такая конструкция:
Для вывода сведений обо всех TCP-портах применяется такой вариант команды:
Если нужны данные по UDP-портам — утилиту вызывают так:
Список портов любых протоколов, ожидающих соединений, можно вывести так:
Список TCP-портов, ожидающих соединений, выводится так:
Так выводят список UDP-портов, ожидающих соединений:
А так — список UNIX-портов, ожидающих соединений:
Вот — команда для вывода статистических сведений по всем портам вне зависимости от протокола:
Так выводятся статистические сведения по TCP-портам:
Для просмотра списка TCP-соединений с указанием PID/имён программ используется такая команда:
Для того чтобы найти процесс, который использует порт с заданным номером, можно поступить так:
Команда nslookup
Команда nslookup используется для интерактивного «общения» с серверами доменных имён, находящимися в интернете. Она применяется для выполнения DNS-запросов и получения сведений о доменных именах или IP-адресах, а так же — для получения любых других специальных DNS-записей.
Рассмотрим распространённые примеры использования этой команды.
Получение A-записи домена:
Просмотр NS-записей домена:
Выяснение сведений о MX-записях, в которых указаны имена серверов, ответственных за работу с электронной почтой:
Обнаружение всех доступных DNS-записей домена:
Проверка A-записи для выяснения IP-адресов домена — это распространённая практика, но иногда нужно проверить то, имеет ли IP-адрес отношение к некоему домену. Для этого нужно выполнить обратный просмотр DNS:
Команда ping
Эта команда, при простом способе её использования, принимает лишь один параметр: имя хоста, подключение к которому надо проверить, или его IP-адрес. Вот как это может выглядеть:
В данном случае работу команды ping можно остановить, воспользовавшись сочетанием клавиш CTRL+C . В противном случае она будет выполнять запросы до тех пор, пока её не остановят. После каждой ping-сессии выводятся сводные данные, содержащие следующие сведения:
- Min — минимальное время, которое требуется на получение ответа от пингуемого хоста.
- Avg — среднее время, которое требуется на получение ответа.
- Max — максимальное время, которое требуется на получение ответа.
Обычно, если запустить команду ping в её простом виде, не передавая ей дополнительные параметры, Linux будет пинговать интересующий пользователя хост без ограничений по времени. Если нужно изначально ограничить количество ICMP-запросов, например — до 10, команду ping надо запустить так:
А для того чтобы увидеть лишь итоговый отчёт работы ping — можно воспользоваться ключом -q :
В системах с несколькими сетевыми интерфейсами можно задавать конкретный интерфейс, которым должна пользоваться команда ping . Например, есть компьютер, имеющий интерфейсы eth0 и eth1 . Если нужно, чтобы команда ping использовала бы интерфейс eth0 — надо запустить её так:
Или можно указать адрес интерфейса. В данном случае речь идёт об IP-адресе 10.233.201.45:
Применяя эту команду, можно указать и то, какую версию протокола IP использовать — v4 или v6:
▍ Destination Host Unreachable
Вероятной причиной получения такого ответа является отсутствие маршрута от локальной хост-системы к целевому хосту. Или, возможно, это удалённый маршрутизатор сообщает о том, что у него нет маршрута к целевому хосту.
▍ Request timed out
▍ Unknown host/Ping Request Could Not Find Host
Такой результат может указывать на то, что неправильно введено имя хоста, или хоста с таким именем в сети просто не существует.
О хорошем качестве связи между исследуемыми системами говорит уровень потери пакетов в 0%, а так же — низкое значение времени получения ответа. При этом в каждом конкретном случае время получения ответа варьируется, так как оно зависит от разных параметров сети. В частности — от того, какая среда передачи данных используется в конкретной сети (витая пара, оптоволокно, радиоволны).
Итоги
Надеемся, вам пригодятся команды и примеры их использования, о которых мы сегодня рассказали. А если они вам и правда пригодились — возможно, вам будет интересно почитать продолжение этого материала.
Читайте также: