Servak lagit

[Hugle]

privet vsem.

nemogu poanit' v chiom problema na servake

pingi idut <1ms.. ~kazhdij desiatyj pint ~800-1500 ili dazhe timeoutit...

 

ifocnfig poakzyvaet

eth2 Link encap:Ethernet HWaddr 00:10:22:FD:F8:AF

inet addr:192.168.1.84 Bcast:192.168.1.255 Mask:255.255.255.0

UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1

RX packets:568377693 errors:0 dropped:0 <b>overruns:10895</b> frame:0

TX packets:588269680 errors:0 dropped:0 overruns:0 carrier:0

collisions:0 txqueuelen:100

RX bytes:1912312274 (1.7 GiB) TX bytes:2698132877 (2.5 GiB)

Interrupt:19 Base address:0x1880

 

mozhet eto izza etogo overruna? kak eto pochinit'?

i vot esho DMESG kidaet:

NET: 205 messages suppressed.

Neighbour table overflow.

NET: 388 messages suppressed.

Neighbour table overflow.

NET: 142 messages suppressed.

itd...

delal dazhe tak:

/proc/sys/net/ipv4/neigh/default/gc_thresh1 5000

/proc/sys/net/ipv4/neigh/default/gc_thresh2 10000

/proc/sys/net/ipv4/neigh/default/gc_thresh3 20000

ne pomoglo..

mzohet ktonibut' mozhet pomoch? spasibo bolshoe

Jaroslav

[mky]

overruns вроде как плохо, а скольки процовая мамка (двух?) и

железо какого качества? Чем оно загружено?

Какое ядро? Что дает замена сетевушки, перестановка к другой слот?

Переполнение ARP кэша --- а сколько всего локалок и машин в них

подключено?

Хотя если по умолчанию gc_thresh2 = 512, этого должно хватать.

Что показыват "arp -a", а лучше "ip -s neighbour show" ?

Какими записями забивается arp?

[Hugle]

na dannij moment:

ronin:/home/hugle# ip -s neighbour show | wc -l

371

no byvaet bolshe.

kstati tam eth3 sobiraet MAC'i samogozhe sebia.. naprimer

 

80.134.90.222 dev eth3 lladdr 00:10:14:34:6c:38 ref 1 used 119/119/119 nud stale

130.74.226.49 dev eth3 lladdr 00:10:14:34:6c:38 ref 1 used 131/131/131 nud stale

149.169.84.87 dev eth3 lladdr 00:10:14:34:6c:38 ref 1 used 154/154/154 nud stale

t.e. eto mac adres eth3 i etih zapisej

ip -s neighbour show | grep eth3 | wc -l

187

.

--------------

arp -a | wc -l

411

--------------

mamka da,2 procovoja. no poakshto odin proc, p3 800. ram'a 380. setevuha tam 3com.

--------------

uname -a

Linux ronin 2.4.18-686 #1 Sun Apr 14 11:32:47 EST 2002 i686 unknown

---------------

zamenait' setevuhi mestami ne proboval...

-------------

mozhet kakto mozhno shtob na eth3 ne zapisyvalis' mac'i?

tak kak tam staticheskij ip smotriashij v inet.

teper nastojki tkaije ip 213.190.37.15 netmask 255.255.255.0 gw 213.190.37.1

mozhet stoit zdelat' tak: ip 213.190.37.13 netmask 255.255.255.255 gw 213.190.37.1 ?

 

spasibo

[mky]

По моему,

ip 213.190.37.13 netmask 255.255.255.255 gw 213.190.37

вобще работать не будет

И давно такое началось?

Пока ничего лучше чем попробовать посмотреть что творится в сети

предложить не могу:

tcpdump -i eth3 -p arp

и тоже самое для других интерфейсов.

Похоже на сервак приходят дурацкие arp запросы типа:

arp who-has 80.134.90.222

Хотя точно сказать не могу

[Hugle]

tcpdump pokazyvaet:

15:19:31.278307 arp reply ba191124.user.veloxzone.com.br is-at 0:10:14:34:6c:38

^V15:19:31.282116 arp reply 211.d.012.mel.iprimus.net.au is-at 0:10:14:34:6c:38

15:19:31.282861 arp who-has 192.168.99.241 tell 192.168.1.188

15:19:31.302853 arp who-has 192.168.99.242 tell 192.168.1.188

15:19:31.322856 arp who-has 192.168.99.243 tell 192.168.1.188

15:19:31.342832 arp who-has 192.168.99.244 tell 192.168.1.188

 

a eto proishodit vecherom..kogda uservo v seti nogo pojavlaietsa

[mky]

Если есть arp reply, то должен быть arp запрос.

 

15:19:31.282116 arp reply 211.d.012.mel.iprimus.net.au is-at 0:10:14:34:6c:38

 

От кого поступают arp запросы на адреса вне диапазона сети:

213.190.37.0/24.

Возможно у него стоит маска сети 0.0.0.0

 

APR proxy, что ли включен

(cat /proc/sys/net/ipv4/conf/[default | eth0 | eth1 | eth2 | eth3 ]/ proxy_arp 1) ?

Если да, то зачем?

 

И я еще не понял, сервак 213.190.37.15 --- adsl-213-190-37-15.takas.lt.

Сервер, что маршрутизирует 3 локалки на 1 adsl модем?

[Hugle]

eth3 Link encap:Ethernet HWaddr 00:08:A1:27:2B:81

inet addr:213.190.37.13 Bcast:213.190.37.255 Mask:255.255.255.0

UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1

RX packets:42743406 errors:0 dropped:0 overruns:0 frame:0

TX packets:32489596 errors:0 dropped:0 overruns:0 carrier:0

collisions:0 txqueuelen:100

RX bytes:4056218118 (3.7 GiB) TX bytes:845430190 (806.2 MiB)

Interrupt:22 Base address:0xe000

t.e. na niom maska 255.255.255.0

 

a proxy arp vizde vykliuchen - 0

ja proboval vkliuchiat' i vykliuchait' nepomogalo..

 

>>И я еще не понял, сервак 213.190.37.15 --- adsl-213-190-37-15.takas.lt.

>>Сервер, что маршрутизирует 3 локалки на 1 adsl модем?

ip na eth3 213.190.37.13 (ja tam opechatalsia)

a tak server marshrutiziruet localki na raznyje ISP