abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

včera 23:23 | Humor

Nová služba České pošty nazvaná Bezpečné úložiště nabízí až 100GB kapacitu pro "bezpečnou správu Vašich dat pod patronací důvěryhodného partnera Česká pošta".

… více »
Lol Phirae | Komentářů: 19
včera 22:14 | Bezpečnostní upozornění

Nova kritická hrozba VPNfilter bola zistená po dlhšiej spolupráce Talos s verejnými i súkromnými bezpečnostnými agentúrami. VPNfilter ohrozuje približne 500 000 zariadení v približne 54 krajinach. Zasiahnutí výrobcovia sú Linksys, MikroTik, NETGEAR, TP-Link (SOHO), QNAP (NAS). Správanie malwaru je nebezpečnej povahy, čo môže v určitých prípadoch spôsobiť škody veľkého rozsahu. Často tieto zariadenia sú na perimetri sieťe bez ochrany.

ewew | Komentářů: 3
včera 21:55 | Pozvánky

CSNOG (Czech and Slovak Network Operators Group), první československé setkání síťových operátorů, se uskuteční 11. a 12. června v Brně. Akce je určena poskytovatelům internetového připojení, síťovým operátorům, provozovatelům registrů, internetovým odborníkům a všem zájemcům o internetové a síťové technologie. Program je zaměřený na odborná, technická témata jako například síťová architektura, bezpečnost sítí, zpracování dat, DNS a další. Nutná je registrace.

Ladislav Hagara | Komentářů: 0
včera 21:33 | Komunita

Na Humble Bundle lze získat počítačovou hru, simulátor hackování, Hacknet (Wikipedie, YouTube) běžící také v Linuxu zdarma. Tentokrát je ke stažení také verze bez DRM a navíc soundtrack. Speciální akce končí v sobotu v 19:00.

Ladislav Hagara | Komentářů: 0
23.5. 20:11 | Zajímavý software

Alexandre Julliard oznámil jménem vývojového týmu Wine vydání první verze 1.0 knihovny vkd3d určené pro překlad volání Direct3D 12 na Vulkan. Zdrojové kódy vkd3d jsou k dispozici pod licencí LGPLv2.1+.

Ladislav Hagara | Komentářů: 1
23.5. 19:33 | Komunita

Dnešním dnem lze účet Firefoxu chránit dvoufázovým ověřováním (2FA). Implementován byl standard TOTP (Time-based One-Time Password).

Ladislav Hagara | Komentářů: 0
23.5. 15:17 | Pozvánky

Od pátku 25. 5. proběhne na Fakultě informačních technologií ČVUT v Praze openSUSE Conference. Můžete se těšit na spoustu zajímavých přednášek, workshopů a také na Release Party nového openSUSE Leap 15.0. Na stejném místě proběhne v sobotu 26. 5. i seminář o bezpečnosti CryptoFest.

Jendа | Komentářů: 0
23.5. 13:33 | Zajímavý software

Drawpile je svobodný multiplatformní program pro kreslení podporující společné kreslení několika uživatelů. Zdrojové kódy jsou k dispozici na GitHubu pod licencí GPLv3+. Drawpile i Drawpile Server jsou ke stažení také ve formátu AppImage. Stačí tedy nastavit právo na spouštění a spustit.

Ladislav Hagara | Komentářů: 0
23.5. 09:44 | Zajímavý software

Kalifornskému Muzeu počítačové historie (Computer History Museum) se po pěti letech vyjednávání se společností Qualcomm podařilo získat veškerá práva na poštovního klienta Eudora (Wikipedie), tj. kromě zdrojových kódů muzeum získalo také ochranní známku Eudora nebo domény eudora.com a eudora.org. Po pročištění byly zdrojové kódy Eudory uvolněny pod licencí BSD.

Ladislav Hagara | Komentářů: 5
22.5. 15:00 | Nová verze

Byla vydána nová stabilní verze 5.11 toolkitu Qt. Přehled novinek v příspěvku na blogu a na wiki stránce. Další dnešní příspěvek na blogu Qt je věnován Qt pro WebAssembly umožňujícímu běh Qt aplikací ve webovém prohlížeči. K vyzkoušení jsou příklady.

Ladislav Hagara | Komentářů: 0
Používáte pro některé služby inetd?
 (34%)
 (23%)
 (43%)
Celkem 151 hlasů
 Komentářů: 5, poslední 22.5. 16:46
    Rozcestník

    Dotaz: 4 % packet loss přes Debian (router, NAT)

    24.6.2009 13:38 BlackyJack | skóre: 1
    4 % packet loss přes Debian (router, NAT)
    Přečteno: 590×

    Rád bych požádal o radu ohledně řešení problému. Současná situace:

    Máme síť o 11 domácnostech, cca. 5 počítačů je zapojeno přímo přes UTP, ostatní přes Wifi 2,4 GHz. Celá síť přistupuje k síti internet přes linku ADSL, která je přes modem v režimu bridge připojena na PC, kde běží Debian. Zde je také nastaven NAT (a pak nějaké další služby, jako fileserver, ventrilo, OpenVPN).

    Je to pár dní, kdy se packet loss lidí přes UTP (i Wifi, ale zde bych to připisoval na vrub technologii) při téměř nevytížené lince zvýšil z 0 % na 4 %. 

     

    Lokální PC --> (NAT)Debian --> nic.cz  packet loss 4 %, avšak ping kolem 13 ms (v podstatě odezva našeho ADSL připojení)
    192.168.123.131 --> 192.168.123.1 --> nic.cz

    Avšak pokud tento PC budu pingovat přes OpenVPN, packet loss je 0 %.

    Můj PC jinde v internet --> (routing)Debian --> Lokální PC
    138.0.1.2 --> 138.0.1.1 / 192.168.123.1 --> 192.168.123.131

    Packet loss mezi Debianem a lokálním PC je nulový, stejně tak jako mezi Debianem a serverem na internetu.

     

    Z celé situace jsem vydedukoval, že za ztrátu paketů může přímo PC s Debianem. Iptables jsou v podstatě téměř prázdné, mimo nastavení NAT.

     

    Jak bych měl dohledat a opravit zdroj tohoto problému?

     

    Děkuji

    Odpovědi

    24.6.2009 13:51 RadekM | skóre: 7
    Rozbalit Rozbalit vše Re: 4 % packet loss přes Debian (router, NAT)

    Plna conntrack tabulka? Co rikaji logy.

     

    Zkuste hledat ip_conntrack_max a ip_conntrack_tcp_timeout_established.

     

     

    24.6.2009 14:17 BlackyJack | skóre: 1
    Rozbalit Rozbalit vše Conntrack + logy

    Děkuji za reakci.

    ip_conntrack_max je nastavena mnohem vetsi, nez je opravdu potreba. Pocet spojeni zde v tuto chvili byl asi 225 (povoleno 65536)

    ip_contnrack_tcp_timeout_established byl nastaven na 84000, snizil jsem ho ted na 3600, ale vliv to nemelo (a takhle uz ho asi necham)

     

    Systémový log se k těm zahozeným packetům nevyjadřuje, do jakých logů se mám ještě podívat? 

    24.6.2009 14:27 RadekM | skóre: 7
    Rozbalit Rozbalit vše Re: 4 % packet loss přes Debian (router, NAT)

    Neni na tom routeru pusteny nejaky shaper?

    24.6.2009 14:39 BlackyJack | skóre: 1
    Rozbalit Rozbalit vše Re: 4 % packet loss přes Debian (router, NAT)

    V tento moment packet loss zmizel.

    Shaper je vyplý, používal jsem tam Promethea, ale při jeho používání začaly zlobit weby seznamu.cz (lide.cz, email.cz, apod.), tak je "odstavený".

    24.6.2009 14:43 BlackyJack | skóre: 1
    Rozbalit Rozbalit vše Re: 4 % packet loss přes Debian (router, NAT)

     Tak jsem to zakřikl, stále beze změny.. kolem 4 %. 

    24.6.2009 19:08 petr_p | skóre: 59 | blog: pb
    Rozbalit Rozbalit vše Re: 4 % packet loss přes Debian (router, NAT)

    Nerozumím pingu z Internetu na lokální PC. To kvůli překladu adres nejde.

    Pokud máte trasu mezi strojem v Internetu a routerem zabalenou v OpenVPN, pak v jakém transportním protokolu? Pokud to je TCP, tak se není čemu divit, protože ten výpadky zamaskuje.

    Doporučuji měřit ztrátovost na trase mezi routerem a strojem v Internetu. Měřit čisté IPv4 bez nějakých tunelů. A měřit každý směr zvlášť (na stroji, kam pingáte si přes tcpdump ověřte, že všechny ICMP echo request packety dorazí).

    24.6.2009 20:55 BlackyJack | skóre: 1
    Rozbalit Rozbalit vše Re: 4 % packet loss přes Debian (router, NAT)

     Tunel je TCP...  děkuji :-) Na ten zbytek mrknu. 

    25.6.2009 23:57 BlackyJack | skóre: 1
    Rozbalit Rozbalit vše Re: 4 % packet loss přes Debian (router, NAT)

    Vyřešeno!!!

     Packet loss způsobovala síťová karta, přes kterou jsem byl bridgem připojen k ADSL.

    Měl jsem původně za to, že stejně jako u win linux ztrátu paketů hlásí průběžně, né až v koncové statistice.

     

    Děkuji všem za pomoc :-)

    Salamek avatar 26.6.2009 01:01 Salamek | skóre: 21 | blog: salamovo
    Rozbalit Rozbalit vše Re: 4 % packet loss přes Debian (router, NAT)
    eh nějak si nedokáži představit průběžné zobrazení packet loss:
    PING google.cz (74.125.91.104) 56(84) bytes of data.
    64 bytes from qy-in-f104.google.com (74.125.91.104): icmp_seq=1 ttl=243 time=123 ms
    64 bytes from qy-in-f104.google.com (74.125.91.104): icmp_seq=2 ttl=243 time=117 ms
    64 bytes from qy-in-f104.google.com (74.125.91.104): icmp_seq=3 ttl=243 time=119 ms
    64 bytes from qy-in-f104.google.com (74.125.91.104): icmp_seq=4 ttl=243 time=118 ms
    64 bytes from qy-in-f104.google.com (74.125.91.104): icmp_seq=5 ttl=243 time=117 ms
    ^C
    --- google.cz ping statistics ---
    5 packets transmitted, 5 received, 0% packet loss, time 4005ms
    rtt min/avg/max/mdev = 117.305/119.253/123.335/2.256 ms
    Leda tak zobrazit zda li dorazil nebo ne (což packety co nedorazily jsou číselně vynechané),prostě porovnám počet odeslaných VS přijatých a z toho zjistím kolik se jich ztratilo ,možná by šlo po každých X packetech zobrazit ping statistic ale vůbec nwm k čemu by to bylo :-D
    Skutečně nemám v plánu zničit Microsoft. Bude to jen zcela neúmyslný vedlejší efekt.
    26.6.2009 05:50 BlackyJack | skóre: 1
    Rozbalit Rozbalit vše Re: 4 % packet loss přes Debian (router, NAT)

    Většinu svého života se pohybuji u Windows a zde je ten řádek... vypršel časový limit....  proto i po roce je pro mě takováto věc novinkou :-)

    Děkuji, zase jsem o něco chytřejší :-)

    26.6.2009 00:14 trekker.dk | skóre: 71
    Rozbalit Rozbalit vše Re: 4 % packet loss přes Debian (router, NAT)
    Avšak pokud tento PC budu pingovat přes OpenVPN, packet loss je 0 %.
    Protože i když bude packet loss na fyzické lince 90%, OpenVPN bude opakovat vysílání tak dlouho, než ten paket dorazí. Nebo zkráceně: ta hodnota vůbec o ničem nevypovídá
    Quando omni flunkus moritati

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.