这个恒定流量是什么？

lucktu

我在高恪固件路由器下面，跑了一个 x64-86 的 openwrt 系统，在这个系统里运行了n2n的服务器端，对外提供中心服务器的功能，开启了端口的 tcp 和 udp，因此高恪路由器这边设置了一个端口转发，现在发现某一个外网IP，连续的向这个 openwrt 发送数据，400kb/s，基本上只有发送过来的数据，回去几乎没有（或很少），并且他用的端口与我的n2n服务器的端口一致，我即使关闭n2n服务器，他仍然在发送数据。也许我只能在高恪上禁止这个IP转发给openwrt的数据，才能禁止他的流量。

请问我该怎么禁止它，用哪一个功能？另外如果他是动态IP，那么下一次他的IP变了，我还必须修改才行，所以我的那个想法是不可行的。

admin

抓包看一下。

lucktu

嗯，是这样的，我只贴了个开头，已经具有代表性，感觉是它（82.117.65.12）想与我的n2n建立节点联盟，然而另外一个IP（118.22.155.158）也有同样的需求，但它远远没有这一个IP疯狂，估计是n2n程序的问题，有办法防止这种大规模的请求吗？（我是没有同意让它们建立联盟的），谢谢老大提醒抓包！

1. SRC=82.117.65.12 DST=192.168.3.3 LEN=132 PROTO=UDP SPT=10090 DPT=10090
   
2. SRC=82.117.65.12 DST=192.168.3.3 LEN=132 PROTO=UDP SPT=10090 DPT=10090
   
3. SRC=82.117.65.12 DST=192.168.3.3 LEN=132 PROTO=UDP SPT=10090 DPT=10090
   
4. SRC=82.117.65.12 DST=192.168.3.3 LEN=132 PROTO=UDP SPT=10090 DPT=10090
   
5. SRC=82.117.65.12 DST=192.168.3.3 LEN=132 PROTO=UDP SPT=10090 DPT=10090
   
6. SRC=82.117.65.12 DST=192.168.3.3 LEN=132 PROTO=UDP SPT=10090 DPT=10090
   
7. SRC=82.117.65.12 DST=192.168.3.3 LEN=132 PROTO=UDP SPT=10090 DPT=10090
   
8. SRC=82.117.65.12 DST=192.168.3.3 LEN=132 PROTO=UDP SPT=10090 DPT=10090
   
9. SRC=82.117.65.12 DST=192.168.3.3 LEN=132 PROTO=UDP SPT=10090 DPT=10090
   
10. SRC=82.117.65.12 DST=192.168.3.3 LEN=132 PROTO=UDP SPT=10090 DPT=10090
    
11. SRC=82.117.65.12 DST=192.168.3.3 LEN=132 PROTO=UDP SPT=10090 DPT=10090
    
12. SRC=82.117.65.12 DST=192.168.3.3 LEN=132 PROTO=UDP SPT=10090 DPT=10090
    
13. SRC=82.117.65.12 DST=192.168.3.3 LEN=132 PROTO=UDP SPT=10090 DPT=10090
    
14. SRC=82.117.65.12 DST=192.168.3.3 LEN=132 PROTO=UDP SPT=10090 DPT=10090
    
15. SRC=82.117.65.12 DST=192.168.3.3 LEN=132 PROTO=UDP SPT=10090 DPT=10090
    
16. SRC=82.117.65.12 DST=192.168.3.3 LEN=132 PROTO=UDP SPT=10090 DPT=10090
    
17. SRC=82.117.65.12 DST=192.168.3.3 LEN=132 PROTO=UDP SPT=10090 DPT=10090
    
18. SRC=82.117.65.12 DST=192.168.3.3 LEN=132 PROTO=UDP SPT=10090 DPT=10090
    
19. SRC=82.117.65.12 DST=192.168.3.3 LEN=132 PROTO=UDP SPT=10090 DPT=10090
    
20. SRC=82.117.65.12 DST=192.168.3.3 LEN=132 PROTO=UDP SPT=10090 DPT=10090
    
21. SRC=82.117.65.12 DST=192.168.3.3 LEN=132 PROTO=UDP SPT=10090 DPT=10090
    
22. SRC=82.117.65.12 DST=192.168.3.3 LEN=132 PROTO=UDP SPT=10090 DPT=10090
    
23. SRC=82.117.65.12 DST=192.168.3.3 LEN=132 PROTO=UDP SPT=10090 DPT=10090
    
24. SRC=82.117.65.12 DST=192.168.3.3 LEN=132 PROTO=UDP SPT=10090 DPT=10090
    
25. SRC=82.117.65.12 DST=192.168.3.3 LEN=132 PROTO=UDP SPT=10090 DPT=10090
    
26. SRC=118.22.155.158 DST=192.168.3.3 LEN=132 PROTO=UDP SPT=10090 DPT=10090
    
27. SRC=118.22.155.158 DST=192.168.3.3 LEN=132 PROTO=UDP SPT=10090 DPT=10090
    
28. SRC=118.22.155.158 DST=192.168.3.3 LEN=132 PROTO=UDP SPT=10090 DPT=10090
    
29. SRC=82.117.65.12 DST=192.168.3.3 LEN=132 PROTO=UDP SPT=10090 DPT=10090
    
30. SRC=82.117.65.12 DST=192.168.3.3 LEN=132 PROTO=UDP SPT=10090 DPT=10090
    
31. SRC=82.117.65.12 DST=192.168.3.3 LEN=132 PROTO=UDP SPT=10090 DPT=10090
    
32. SRC=82.117.65.12 DST=192.168.3.3 LEN=132 PROTO=UDP SPT=10090 DPT=10090
    
33. ... ...

复制代码

lucktu

建议在每一行数据前面加一个时间，便于将这样的数据用于其他地方，以便于看出频繁程度。另外，增加一个复制命令。

admin

lucktu 发表于 2022-2-11 11:14
建议在每一行数据前面加一个时间，便于将这样的数据用于其他地方，以便于看出频繁程度。另外，增加一个复制 ...

收到， 我们会评估。

admin

lucktu 发表于 2022-2-11 09:59
嗯，是这样的，我只贴了个开头，已经具有代表性，感觉是它（82.117.65.12）想与我的n2n建立节点联盟，然而 ...

这个不太熟悉哈， 多百度下吧。

lucktu

多谢老大，我已经去n2n官方反馈了。