Dotaz: Vypadavanie internetu

[eth4rendil]

Dobry den,

 

mam taky problem s stalym vypadkom internetu na debiane. Mam tam dve sietovky jedna je pre LAN a druha pre WAN.  Stava sa to pravidelne asi rad za 30 min vypadne internet a nemozem pingovat ani cez DNS nazov ani cez IPcku. Pomoze vzdy iba /etc/init.d./networking restart

vyriesil som to ulohou v crontaba

*/1 * * * * ping -c 2 www.google.sk || /etc/init.d/networking restart
 

ale toto riesenie je funkcne ale nie spravne :)

siet. nastavenie mam taketo

/etc/rosolf.conf:

nameserver 195.xxx.xxx.xx
nameserver 213.xxx.xxx.xx
 

/etc/network/interfaces:

auto lo
iface lo inet loopback

# The primary network interface
auto eth0
        iface eth0 inet static
        address 10.224.34.204
        network 10.224.34.0
        netmask 255.255.254.0
        broadcast 10.224.34.255
        gateway 10.224.34.1

auto eth1
        iface eth1 inet static
        address 195.xxx.xxx.xxx
        network 195.xxx.xxx.x
        netmask 255.255.255.248
        broadcast 195.xxx.xxx.xxx
        gateway 195.xxx.xxx.xxx

V com to moze byt? Neviem si neako poradit :( Moze to byt v karte, teda mam vyskusat vymenit sietovu kartu? Co mam skusti ked to vypadne?

 

Dakujem pekne

Odpovědi

[vencour]

Měl byste rozlišit, zda je problém u vás nebo v síti poskytovatele. Tedy pingat na bránu, ověřit stav, když to vypadne. Pokud u toho stroje sedíte, co jste vypsal jeho nastavení, tak se podívejte na stav ip route, ip addr a ip link. Pokud se nic z toho nezmění, tak ještě zkuste trace někam "ven" před restartem démona. Mimochodem sám jsem za celou dobu vegetění v linuxu zatim jedinkrát zažil vadnej modul/konfiguraci v linuxu, na jedný wifi kartě a notebooku mi po restartu démona nenajela (modul iwlagn), podle hlášek na netu nejsem sám. Teoreticky by vám mohlo něco měnit nastavení sítě.

[eth4rendil]

Problem je urcite na mojej strane. Branu som este neskusal opingat ale vyskusam, dakujem za radu. Skusim asi aj opingat DNS server a podobne vecicky. Nejedna sa o wifinu jedna sa o normalnu LAN kartu 3com 1gbit. Ip route si viem zistit, adresu tiez ale neviem zistit ten link. Akym prikazom to zistim ten IP link? Mam debiana lenny

 

Dakujem pekne za odpovede

[vencour]

To byly přímo příkazy a mimochodem v logu nic neni? Nebo na 12. textový konzoli (ctrl+alt+f12) taky nic? Já s wpa_supplicantem tam mam i výpis z dhclienta, takže padnutí linky/změna konfigurace by se tam promítla.

[eth4rendil]

No tie prikaziky mi nefunguju. Uz som ich videl casto ale ja ich na debiane nemam. Co mam nainstalovat aby som mal tieto prikazy :) Ja sa pripajam cez putty a tam mi ctrl atl F1az F12 nefunguje. To sa da iba priamo na kompe alebo neako aj cez puttyho ?

[vencour]

Stačí říct ... mělo by to být v iputils nebo v iproute. Ohledně zobrazení logů - záleží to na daném démonu, mam syslog-ng a tam to mam na /dev/tty12, úpravou logování si to můžete dát někam jinam, do souboru. Takže pokud spadne síť se tam nedostanete?

[eth4rendil]

Tie prikaziky boli v iproute. Mne ine konzoly nefunguju vobec.Vzdy pracujem iba v jednej. Uz som to skusal viac krat ctrl alt F1-F12. Tiez mam nieco doinstalovat ci nastavit?

[eth4rendil]

prave guuglim a hladam how to switch console :) vsetko co som nasiel je iba ked mam instalnute neake GUI.  Viac terminalov je mozne iba pokial mam GUI linux alebo je to mozne aj bez GUI?

[vencour]

Víc terminálů přes screen, pro přihlášení do gui mi vyhovuje nx (nebo freenx). Případně ssh -Y IP se zapnutym Xserverem a X11 forwardingem z windows.

[eth4rendil]

Mno prave to skusam,

branu opingat mozem

dns server nemozem opingat ani po IP

ked som skusil traceroutovat dns tak mi vyhodilo iba 30 hopov a v kazdom * * *

 

v IP route sa nic nezmenil - brana ostala ta ista

ip addr pise toto:

3: eth1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UNKNOWN qlen 1000
    link/ether 00:4f:63:01:1e:15 brd ff:ff:ff:ff:ff:ff
    inet 195.xxx.xxx.118/29 brd 195.xxx.xxx.119 scope global eth1
 

ipcky v lokalnej sieti mozem opingat - tie idu cez druhu sietovku eth0

vypis z ip link

3: eth1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UNKNOWN qlen 1000
    link/ether 00:4f:63:01:1e:15 brd ff:ff:ff:ff:ff:ff
 

od kedy som vypol v crone job do doby co to prestalo ist sa stalo v syslogu toto:

 

Feb 22 22:29:01 squid /USR/SBIN/CRON[16988]: (root) CMD (ping -c 2 www.google.sk || /etc/init.d/networking restart)
Feb 22 22:30:01 squid /USR/SBIN/CRON[16992]: (root) CMD (ping -c 2 www.google.sk || /etc/init.d/networking restart)
Feb 22 22:31:01 squid /USR/SBIN/CRON[16996]: (root) CMD (ping -c 2 www.google.sk || /etc/init.d/networking restart)
Feb 22 22:31:07 squid crontab[16985]: (root) REPLACE (root)
Feb 22 22:31:07 squid crontab[16985]: (root) END EDIT (root)
Feb 22 22:32:01 squid /usr/sbin/cron[2281]: (root) RELOAD (crontabs/root)
Feb 22 22:36:48 squid named[4220]: client 10.224.34.202#51850: RFC 1918 response from Internet for 202.34.224.10.in-addr.arpa
Feb 22 22:39:01 squid /USR/SBIN/CRON[17078]: (root) CMD (  [ -x /usr/lib/php5/maxlifetime ] && [ -d /var/lib/php5 ] && find /var/lib/php5/ -type f -cmin +$($
Feb 22 21:59:00 squid -- MARK --
Feb 22 23:06:48 squid named[4220]: client 10.224.34.202#51850: RFC 1918 response from Internet for 202.34.224.10.in-addr.arpa
Feb 22 23:09:01 squid /USR/SBIN/CRON[17466]: (root) CMD (  [ -x /usr/lib/php5/maxlifetime ] && [ -d /var/lib/php5 ] && find /var/lib/php5/ -type f -cmin +$($
Feb 22 23:17:01 squid /USR/SBIN/CRON[17491]: (root) CMD (   cd / && run-parts --report /etc/cron.hourly)

 

dig www.google.sk
; <<>> DiG 9.5.1-P1 <<>> www.google.sk
;; global options:  printcmd
;; connection timed out; no servers could be reached

nslookup www.google.sk
;; connection timed out; no servers could be reached
 

potom to same zacalo fungovat asi po 10 min :) nic som nespravil iba som skusal ifconfig ip route addr tracert atd.. a teraz to o5 nefunguje... omg

Internet v tomto case fungoval urcite lebo na windoze cez ktore sa napajam na tohoto debiana som si browsil v pohode po nete...

 

Napada Vas nieco? lebo ja som uz v ... :)))

 

 

[vencour]

Pro mne je podstatné, že ping na bránu projde - tedy z vašeho stroje na "protější". Že neprojde překlad jmen, to znamená jen to, že se nedostane až k DNS, které mívají ping na sebe zakázány. Teď bych pátral za tim strojem, co je na něm brána, což už Vaše práce asi nebude?

[eth4rendil]

Mno ta brana je moja praca :) je to smerovac cisco u nas v serverovni, len neviem presne aky typ a okrem toho k tomu nemam hesla :F Ale skusim si zohnat. Btw ako je to mozne ze /etc/init.d/networking restart

Zeby bolo na smerovaci nieco nastavene ako lease time ze po urcitej dobe odpoji ip... Neviem nic ma nenapada :F

[vencour]

Pokud je tam cisco, tak z mojeho pohledu neni co řešit, to umožňuje docela dobrou diagnostiku, možnosti. To s tim restartem taky nechápu. Lease time? Nezdá se mi, spíš jestli tam neni nějaká securita, co shodí port, když od vás něco přijde, co se mu nelíbí? A po restartu démona na linuxu se to projeví restartem portu a nahozením stavu bez security? To uvádim jako jednu možnost, variantu.

Takže v ciscu bych prohlíd logy, zapnul "zajímavej" debug a čekal.

[eth4rendil]

Mno uz to chodi bez problemov. Volal som mojmu ISP, ktory sa napojil na Cisco a zmenili tam z auto-duplexu na full-duplex a funguje to bez problemov.. Len mi to neako nejde do hlavy zeby takato vec robila problemy...

[eth4rendil]

no :( funguvalo to asi pol dna a potom to zacalo znova padat. ISP mi povedal ze na ich strane je vsetko v poriadku, ze v logoch nie je nic. Skusil som vymenit sietovku- bo som sa domnieval ze to moze robit problemy, ze je gigabytova. Premeral som aj kabelaz od pc k brane a kabelaz je v poriadku. Odinstaloval som z debiana vsetok zbytocny software ale nepomohlo a znovu to stale pada.

rozdiel som si vsimol medzi funkcnych a nefunkcnym pri prikaze route a to:

funkcne:

default         stip-static-113 0.0.0.0         UG    0      0        0 eth1

 

nefunkcne

default         xxx.xxx.xxx.xxx 0.0.0.0         UG    0      0        0 eth1

 

namiesto tych x je tam IP adresa brany..

Napada vas nieco?

 

 

 

[vencour]

Ping na bránu pořád prochází? Tak si dejte trace někam, třeba na AbcL, když to jde a nejde a uvidí se, kde to vyhnije. Asi bude potřeba IP a ne jméno ... proto mam v /etc/hosts některá jména z veřejného rozsahu pro jednodušší život.

[eth4rendil]

prave nad tym tak rozmyslam, ze ta brana co pingam na tu sa da dostat aj z vnutornej siete takze je dost mozne ze sa cez tu sietovku pre wan nedostanem ani po branu. A okrem toho nemozem moc spekulovat s tym proxacom nechat ho "spadnut" lebo su na neho pripojeni ludkovia :(

[ZAH]

Jestliže máte zaplý NetworkManager zkuste vypnout.

[NN]

Dobry den,

 

Mate statickou IP z privatniho rozsahu na WAN strane,

nemate mezi vami a ISP jeste nejakou krabicku, jak

jste pripojeny k ISP? Tipuju Wifina, ktera se vam roz=

pada.

NN

[vencour]

Taky vysvětlení, to by souhlasilo s pingem na bránu, jestli projde.