Dotaz: divne chovanie sietovky

[vlk]

v praci som dostal novy pocitac tak teraz medzi sviatkami som ho instaloval - debian, s ktorym mam dobre skusenosti, ale tato vec ma fakt pekne prekvapila:

kedze tu nemam spravcu siete (je kdesi na dovolenke) tak som bol nuteny odklonovat mac od mojho stareho PC (predtym este windows)

nastavenie vyzera nejak nasledovne:

auto lo eth0 lan0

iface lo inet loopback

iface eth0 inet dhcp
        hwaddress ether 00:10:29:15:18:04

iface lan0 inet dhcp

asi kazdeho bude zaujimat preco tam mam lan0, tak teda poporiadku:
najprv som mal len eth0, lenze hotplug v debiane po zmene mac adresy si uvedomil ze ma "novu" sietovku, kedze ma inu mac, tak si spravil zaznam do udev pre novu sietovku. prepisal som mu nazov novovytvorenej a doplnil som to do /etc/network/interfaces. to uz potom fungovalo spolahlivo.

problem nastal ked som potreboval komunikovat po multicaste, jednoducho to neslo.

zacalo to fungovat az ked som paralellne spustil tcpdump, ktory prepol sietovu kartu do promiskuidneho rezimu

dalsia zvlastna vec je ze vo vypise ifconfig sa objavuju na vstupe dropped pakety, co na ziadnom PC s linuxom nemam

nema niekto nejaky napad cim by to asi mohlo byt? je mozne zeby to bolo tou zmenou mac? dik za kazdy napad, lebo mne uz dochadza fantazia.

Odpovědi

[kozzi]

A jak se to chova kdyz se zbavis toho nastaveni a te lan0 a ve spstenem systemu si to zkusis udelat rucne?

[vlk]

taaak, som vsetko zrusil, nechal som dynamicku IP, (takze nemam pristup von na internet) a chova sa to stale rovnako (nefunkcny multicast, dropped pakety). este doplnim ze sietovka je RTL8111D a tiez si az teraz uvedomujem ze dropped packety rastu zavratnou rychlostou, po 14minutovom uptime:

eth0      Link encap:Ethernet  HWaddr 00:1f:d0:ad:6a:5e
          inet addr:192.168.243.145  Bcast:192.168.243.255  Mask:255.255.252.0
          inet6 addr: fe80::21f:d0ff:fead:6a5e/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:7772 errors:0 dropped:32820521931 overruns:0 frame:0
          TX packets:347 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:732353 (715.1 KiB)  TX bytes:43491 (42.4 KiB)
          Interrupt:246 Base address:0xa000

teraz premyslam ze ci to nieje tym, ze sietovka este nieje podporovana spolahlivo jadrom (je to nova doska GIGABYTE GA-EX58-UD5) a jadro mam distribucne 2.6.26

[kozzi]

jestli je to on-board sitovka, tak doporucuji puzit obyc sitovku za par korun do pci, z vlastnich zkusenosti mohu rict z s on-board sitovkama je hodne problemu

[vlk]

nojo, ja som take stastie nenal. je to prva onboard sietovka ktora mi robi problemy,, a pritom cez ruky mi ich preslo vela.

[kozzi]

jasny asi si mel vic stesti, ale ono zalezi i na uziti. Pokud vezmu standardni uziti doma pro pripojeni k netu. Nejake ti mensi domaci site- Pripadne jako klient v ruznych firemnich sitich, tak se onboard sitovky chovaji vetsinou OK. Ale pokud je to na serveru, kterej je vytizenej podstatne více, tak onboard sitovky zacinaji selhavat. Ale v tvem pripade to asi fakt vypada na problem chipu, jelikoz asi neni dostatecne ta tva sitovka v jadre ktere mas podporovana. Tak preji stesti s kompilaci noveho kernelu a snad to zabere.

[mozog]

jasny asi si mel vic stesti, ale ono zalezi i na uziti. Pokud vezmu standardni uziti doma pro pripojeni k netu. Nejake ti mensi domaci site- Pripadne jako klient v ruznych firemnich sitich, tak se onboard sitovky chovaji vetsinou OK. Ale pokud je to na serveru, kterej je vytizenej podstatne více, tak onboard sitovky zacinaji selhavat.

To mozem len potvrdit, na serveri mam

03:00.0 Ethernet controller: Realtek Semiconductor Co., Ltd. RTL8111/8168B PCI Express Gigabit Ethernet controller (rev 01)

integrovanu na doske a pri vacsej zatazi zacala generovat obrovske mnozstvo preruseni az mi to napisalo do konzole Disabling IRQ #16. Dal som tam PCI-E Intel sietovku a vsetko slape ako hodinky.

[vlk]

ach jaj... no a to som vyberal dosku co mala prave dva ethernety, lebo potrebujem obidva :(

nechapem preco prave v tak drahej doske musia prave setrit na sietovkach. akokeby neboli ine. dobre skusenosti mam s intel, marvell, broadcomm, starsimi 3com, ... ale realtek uz od cias 10 a 100Mbit mali vzdy nejaky problem. som blbec ze som si nevsimol co za sietovky su na tej doske ked som si ju vyberal.

dufam ze to vyriesi aspon ciastocne kernel/ovladac, alebo fakt kupim PCIE, no neviem co mi povie admin ze novy comp a uz do neho chcem dalsie sietovky :S

[stybla]

jestli je to on-board sitovka, tak doporucuji puzit obyc sitovku za par korun do pci, z vlastnich zkusenosti mohu rict z s on-board sitovkama je hodne problemu

nebude spis problem s pouzitym chipem nez s tim, ze je to on-board? rozhodne bych nehazel do jednoho pytle. [no-flame]

[vlk]

no neviem, nemyslim ze je to chipsetom.. trosku som browsal a vyzera, ze 2.6.27 by mal riesit multicast, 2.6.28 ma zmien pre ten ovladac este viac, tak v pondelok kompilujem, potom uvidim.

som necakal ze pri tej doske budu problemy prave so sietovkou. viac som sa obaval radica diskov.

[stybla]

este doplnim ze sietovka je RTL8111D a tiez si az teraz uvedomujem ze dropped packety rastu zavratnou rychlostou, po 14minutovom uptime

Nebude to tim, ze se jedna o pomerne velkou podsit? Nevim kolik tam mate pocitacu, ale IPcalc mi ukazal ~1022 IP adres. Ty dropped packety bych videl na zahozeny multicast bordel, ktery neni urceny pro daneho hosta.

teraz premyslam ze ci to nieje tym, ze sietovka este nieje podporovana spolahlivo jadrom (je to nova doska GIGABYTE GA-EX58-UD5) a jadro mam distribucne 2.6.26

To je dobry napad. Po par strankach google jsem to vzdal aka "Google by yourself". V kernelu 2.6.25.3 jsem ji nenasel a novejsi se mi nechtelo stahovat. ;(
Mozna tady nebo zde?

[vlk]

no, je to dost velka siet :)

ale zasa ktomu bordelu na sieti je to tak ze ani na jednej linuxovej masine vo firme sa neobjavuje nic na mieste dropped.

tiez je divne ze prave multicast nefunguje

a dalsia divna vec je, ze tych "32820521931" zahodenych paketov po 14minutach uptime mi pride trosku vela

no a este jedna divna vec co som si vsimol je, ze sietovka bezi len na 100Mbit, aj ked je v gig switchi, (teda ak som sa nepoplietol v spleti kabloch a dobre si vsimol tu ledku v serverovni na switchi)

jo a v kerneli by to mal riesit ovladac r8169, ktory aj je natiahnuty

[stybla]

hm?

[vlk]

aleee ...
na laptope i na HW ktory programujem tento routovaci zaznam NEmam a multicastove packety si posielam bez problemov.

[kozzi]

ohledne tech 100mbit takova hloupa otazka. Mas tam 1Gbit kabel? Protozr po obyc UTP ktere je na krimpovano standardne pro 100Mbit ti to vic jak 100Mbit nepojede

[vlk]

no, to ma napadlo tiez, ale vyskusam to az v pondelok.. no ale mam pod stolom este jeden rovnaky kabel zapojeny do laptopu a tam gigabit ide.

[kozzi]

No jeste by jsi mohl zkusit prikaz

ethtool eth0

Ten by ti mohl rict jake podporuje ta sitovka rezimi. Napriklad uz se mi stalo ze v debianu na jadre tusim 2.6.18 mi jela sitovka jen 100Mbit i mii-tool a ethtool rikalo ze to je jen 100Mbit. Nakonec po prechodu tusim na 2.6.21 to zacalo psat spravne a i to jelo 1Gbit/s, takze mozna je opravdu potreba nove jadro.

[vlk]

super, diky za rady, vyskusam a budem informovat :)

[vlk]

no, tak ten ethtool trosku keca (teda aspon z info zistenych zo sietovky) ze vraj FIBRE :)

a na switchi svieti ze 100Mbit, kabel som overil s laptopom, vpohode to ide na 1Gbit

$ sudo ethtool eth0
Settings for eth0:
        Supported ports: [ FIBRE ]
        Supported link modes:   1000baseT/Full
        Supports auto-negotiation: Yes
        Advertised link modes:  Not reported
        Advertised auto-negotiation: Yes
        Speed: 1000Mb/s
        Duplex: Full
        Port: FIBRE
        PHYAD: 0
        Transceiver: internal
        Auto-negotiation: on
        Supports Wake-on: pumbg
        Wake-on: g
        Current message level: 0x00000033 (51)
        Link detected: yes

...idem skusit kompilovat

[vlk]

nooo... to bola rychlovka (to i7 ma nieco do seba) :)

uz to funguje.

mozem prehlasit ze 2.6.28 je stouto sietovkou FUNKCNE

dakujem vsetkym za pomoc.

[kozzi]

Super . Ze bych poridil i7