Dotaz: Kuriózní problém se sítí

[poky74]

Ahoj všem, po dlouhé době se na něco zeptám...

Mám tu problém, můj domácí server (routující net domácí síti) se chová dle mého naprosto nepochopitelně a už opravdu ani netuším čím by to mohlo být, a protože víc hlav víc ví, snad na to nějak přijdeme.

 

Takže, máme tu tedy stroj, budeme mu říkat router, ten má v sobě 2 síťové karty:

 

INTERNET----ETH0-------ETH2--------DOMÁCÍ SÍŤ

 

Problém je v tom, že každou chvíli (někdy je to po minutě, jindy po deseti) jakoby vytuhne spojení - nejde se dostat dále než za ETH0.

 

Mé poznatky:

Takto se to začalo chovat po restartu serveru, před tím běžel několik měsíců naprosto bez problému (a byl také několikrát restartován).

Před tím a potom co to začalo dělat se hw neměnil, taktéž ani sw (prostě to jelo, potom restart serveru a nejelo...).

Zvláštní je, že pokud je eth2 odpojená, tedy kabel venku a síť shozená (ifconfig eth2 down), tak připojení je naprosto v pořádku, pokud jen vytáhnu kabel a neshodím síť padá to.

Zvláštní je, že onen výpadek se netýká jen serveru, ale i ostatních zařízení nad ním, pro představu podrobnější nákres :

INTERNET----ISP---MŮJ PANELÁK/SWITCH---ROUTER

Tekže, když vezmu notes k onomu switchi který se nachází v suterénu našeho paneláku, připojím se tak se to chová jako když jsem za routerem - padá to, ovšem, pokud kabel vedoucí do mého bytu (do routeru) odpojím ze switche tak připojení je najednou naprosto stabilní.

Nepomohl reinstall systému.

Nepomohl reset biosu.

Nepomohla výměna síťové karty která routuje domácí síť.

 

Zkoušel jsem už snad úplně vše co mě napadlo, a vůbec nemám tušení co s tím je. Když kabel z toho switche co vede ze suterénu napíchnu přímo do notesu, tak připojení jede naprosto v pořádku, tedy, problém bude na 99% v serveru.

 

Je tam debian lenny. Kdyby vás cokoli napadlo, jakákoli drobnost, budu rád, už si s tím lámu hlavu asi týden a dost mě to vytáčí.

 

Kdo mi to pomůže vyřešit má u mě pivo/čokoládu Děkuju.

---

---

Odpovědi

[Jakub Lucký]

Nejsem na to žádný odborník, ale napadá mě jedna věc, která často řeší tyhle prapodivné problémy se sítí a to je MTU

[poky74]

Tím to asi nebude, nic kolem toho se před/po výpadku nemělnilo...

[Jakub Lucký]

Nějaká aktualizace to udělat nemohla?

[poky74]

Vlastně, nedávno jsem aktualizoval jádro, ale už si nevzpomínám jestli to bylo před tím nebo potom co to začlo padat...

[pht]

Co to trochu analyzovat? Tcpdump nebo wireshark?

[poky74]

Podle tcpdumpu toho tam běhá docela dost, vypisuje to cca 30 záznamů za sekundu, v naprosté většině jsou to arp požadavky netýkající se serveru, dotazuje se to postupně všech strojů v rozsahu 85.207.x.x pořát dokola.

[pht]

A co z toho způsobuje ten zásek? :)

[poky74]

Nemám tušení

[poky74]

Respektive, vždy se to zadrhne na něčem jiném...

[Filip Jirsák]

Chápu to tedy správně, že je nestabilní i spojení notebook-switch-internet, přičemž nestabilita závisí na tom, zda je do switche zároveň připojen router? Myslím, že v takovém případě problémy způsobuje switch – zařízení na jiném portu by tuhle komunikaci přece nemělo ovlivnit. Pokud ji ovlivňuje, může to znamenat několik věcí. Router generuje velký provoz a switch to nestíhá – s tím bych se ještě u switche smířil, je potřeba zjistit, proč router takový provoz generuje. Další varianta – router generuje nějaké „divné“ pakety, které switch rozhodí. To bych už označil za problém switche, ale opět můžete hledat na routeru, co je jejich zdrojem. Poslední varianta je nějaké elektrické ovlivnění, to bych tady viděl spíš jako chybu switche, ale asi by bylo užitečné zjistit, co se děje. Zkusil bych ale nejdřív ty softwarové záležitosti, např. nejprve zjistit, jaká komunikace probíhá mezi routerem a switchem.

[poky74]

Dobře, teď jsem nemocný, takže nehrozí že bych k tomu switchi mohl jít, ale jak mi bude lépe tak zkusím ten jejich vyměnit za nějaký svůj.

A ano, chová se to tak, že pokud do toho switche připojím svůj stroj a na něj je aktivní eth2 tak to padá i všem na tom switchi, pokud eth2 je neaktivní (ifconfig eth2 down, vytáhnout kabel) tak net jede v pořádku.

[NN]

Padato je malo, pichni na ten switch neco co bude pingat na switch , na "router" a do netu a pak zapoj tvuj stroj. Co znamena "nejde se dostat za eth0", to znamena ze nevidis branu a na switch vidis? Muzes prekreslit topologii , aby bylo jasne L2 a L3 prvky, respektive jak to mas propatchovane a jak je to ve skutecnosti routovane?

NN

[poky74]

"nejde se dostat za eth0" znamená, že se pingnu ne eth0 ale už nikam dál, ani na defaultní bránu, ani na jiná zařízení na tom switchi, prostě dál než za eth0 se ty pakety nedostanou

[frEon]

jen tak co me napada ze zkusenosti s padajicima switchema... Nemas tam bud nejakej bridge se spatnym stp (a stp chytre zaplym na koncovejch portech switche), nebo nejakej switch, na nemz je smycka?

[poky74]

Nic takového

[-=eM=-]

stala se nám podobná věc. z nějakého důvodu ( fakt netuším proč ) se z/měnila konfigurace vůči switchi a karta v pc běžela na 100mbit full duplex a na switchi 100half duplex . občas i nějaký paket prošel, ale na switchi bylo vidět spoustu kolizí. vyřešilo se to nastavením konfigurace na obou stranách ručně na 100full . Není tvůj problém podobného rázu ?

( způsobeno to může být třeba nějakým rušením, kdy se zařízení na obou stranách špatně dohodnou na rychlosti nebo prostě nějakou chybou v ovladači na straně pc - fakt netuším ( stává se nám toto na switchích linksys ) )

[poky74]

Tím to nejspíše není, při přepnutí eth0 na half duplex se to zastaví úplně, po několika sekundách to přepne zase na full, navíc, když jsem odpojil eth2 tak se za celou noc do netu poslalo (úmyslně - ping) 38 000 paketů, z toho se ztratilo asi 50, když je eth2 zapojená a nahozená tak se ztrácí 20-50% paketů

[Zdeněk Štěpánek]

Kolize MAC adres?

[poky74]

Kolize kterých zařízení? Na pozici eth2 jsem vyměnil už 3 síťovky a když do eth2 navedu net a eth0 vede do domácí sítě, chová se to naprosto stejně...

[zzxx]

do prilohy som dal jednoduchy nakres tvojej siete podla toho ako ju opisujes (davam ju tu prvy krat, tak dufam, ze ju aj uvidis). Ak je nieco zle oprav ma.

Takze ak je eth2 v routri povolena, tak siet blbne. Ak je eth2 zakazana, tak siet funguje.

Podla toho je problem v tvojom routri a konfiguracii sietoviek alebo nastavenia sluzieb na nich. Ten switch (siet) zblbne vdaka datam, ktore posiela eth0 (a eth0 ich pravdepodobne routuje z eth2). eth0 len routuje komunikaciu, alebo mas aj zapnute nejake sluzby na tej sietovke (ftp, http, )? Popripade nemas sluzby ako dns , wins , dhcp alebo nieco podobne zapnute na eth2 (alebo omylom zapnute na eth0) a tie sa dostavaju von cez eth0 vdaka zlej konfiguracii danej sluzby alebo routovania, co by mohlo zblbnut celu siet? Popripade (a dost pravdepodobne) mas nieco v tvojom routri zle nastavene od zaciatku a do siete, v ktorej je zapojena eth0 bola pridana sluzba, zariadenie alebo nastavenie , ktore sa teraz blokuje so sluzbou na tvojom routi. Preto ti router pred tym fungoval a teraz nie. Moze ist o zmenu nastavenia toho switcha zo strany ISP (ak je manazovatelny) alebo niekto pridal do siete PC alebo iny aktivny prvok, co vyustilo do terajsich problemov.

IP adresy v sieti , kde je zapojena eth0 su ako pridelovane staticky, ci dynamicky?

Co za switch je ten v suterenu (vyrobca a model)? Nieje to nahodou router. Ak by som bol na mieste tvojho ISP, dal by som tam minimalne manazovatelny switch (alebo router) pre pripad, aby mi nejaky "expert" nezblbol siet aj inde.

Pre potvrdenie alebo vyvratenie mojej teorie by som zrusil routovanie medzi eth0 a eth2 aby to boli dve nezavisle siete, povypinal vsetky sluzby, co mas spustene a aby si sa do internetu dostal len z routra a len z eth0. Potom by som overil, ci blbne siet na eth0. Ak neblbne, problem je v routovani. Ak bude blbnut nadalej.... dalsi postup nabudce.

[poky74]

Tak vyřešeno, nakonec bylo řešení mnohem jednodušší než jsem předpokládal.

Stačilo změnit ip síťovky eth2 na 10.0.0.1 (a zařízení na ni připojené samozřejmě přenastavit).

Takže problém byl v kolizi ip adres mé lokální sítě (respektive eth2), protože isp přiděloval ip adresy zákazníkům v rozsahu 192.168.x.x - stejné adresy jako já jsem používal v lokální síti.

 

Jsem blbec, mělo mě to napadnou, ale nedošlo mi to...

každopádně moc díky za snahu, a jak jsem slíbil, jdu na pivo a cestou si koupím čokoládu :)

[zzxx]

ja sa snazim so siahodlhym prispevkom a ty to uz medzi tym vyriesis, no diky, nabuduce sa na to vykaslem :)

Ak si to mal takto nastavene, tak to si mal velke stastie, ze ti to tych par mesiacov fungovalo.

Pockaj, pockaj ako sa pozeram na 192.168.x.x, tak mi nieje vsetko uplne jasne. Ake si mal presne nastavene siete (ip adresy) na eth0 a eth2? Lebo tento zapis 192.168.x.x nieje vsetko vysvetlujuci. 192.168.x.x znamena, ze v danej sieti mohlo byt 255 podsieti (192.168.1-255.x). A ak predpokladam, ze si na sietovkach eth0 a eth2 mal rozne podsiete, napr eth0 192.168.0.x a eth2 192.168.2.x, tak by vsetko malo fungovat aj bez zmeny rozsahu ip na 10.0.0.x. Blbnut to mohlo v dvoch pripadoch a to pri nastaveni zleho routovania alebo eth0 a eth2 boli v jednej spolocnej podsieti. Napr. eth0 mala ip adresu 192.168.0.1 a eth2 192.168.0.2.

[poky74]

Promiň :)

eth0 měla veřejnou ip, eth2 192.168.0.1