Dotaz: Školní linux "boří¨" síť

[jan.rok]

Dobrý den,

pokusím se vysvětlit pro mě zatím neřešitelný problém, který se vyskytl na našem linuxovém serveru.

Používáme SLES 10 jako server pro sambu, DNS, mail. Server je podobně jako ostatní stanice přes několik switchů připojen přes hw router na internet. Router má funkci DHCP serveru.

Přibližně od začátku roku se pravidelně po několika hodinách stane, že přestane fungovat internet (ping na veřejnou IP adresu nefunguje, ping zvenčí na náš router má velmi dlouhé nebo žádné odezvy). Dále v tomto okamžiku router nepřiděluje IP adresy. Zdálo se, že na vině je tedy router, ovšem postupně jsme přišli na zvláštní věc: jakmile je síť v takovémto divném stavu, stačí vytáhnout kabel od linuxového serveru ze switche a hned se vše vzpamatuje. Přitom linux a router nejsou zapojeny ve stejném switchi.

Neumím si situaci vysvětlit - proč to linux "zboří"? Jediné vysvětlení, které mě napadá, je vadná síťová karta v serveru. Ale přitom na server lze dopingnout i v okamžiku, kdy síť nefunguje (nejde DHCP, internet).

Poradíte mi někdo, na co se ještě zaměřit? Díky. JR

---

---

Odpovědi

[psonek]

Mozna neco s tim DHCP? Zkusil bych na linuxu nastavit pevnou IP.

[jan.rok]

Linux má pevnou IP. DHCP nefunguje pro stanice. Po odpojení linuxu ze sítě se rozeběhne i DHCP na routeru i přístup na net.

[NN]

Je mozne,ze server proste zahlcule linku/router, pripadne pouziva nestandartni velikosti paketu..

NN

[jan.rok]

Tohle nevím, jak ověřit. V konfiguraci karty není položka MTU vyplněná vůbec. Jak zjistit, který proces by přetěžoval linku?

[MMMMMMMMM]

Nepomohlo by připojení na server v době, kdy internet nefunguje a mrknout se, co posílá do sítě pomocí tcpdumpu?

[jan.rok]

Zkusím. Zatím jsem preventivně vyměnil síťovku a uvidím, co to udělá.

[pavel]

Něco podobného bylo v Debianu po instalaci pppoe. Pomohlo nastavení MTU.

[janb]

DD,

mel jsem podobny problem. za routerem na lan nefungoval internet cas od casu na nekterych pocitacich, zdalo se, ze jenom na tech, ktere cestuji do jinych lokalit (notebooky) - pomohl restart routeru.

ani nevim jak se mi povedlo, ze jsem z lan vytahnul router (ktery mi stale odpovidal na ping) a nevim zda po chvilce, nebo hnedka mi zacalo odpodivat opet to same IP (tedy IP routeru)... chyba, resp. moje nepozornost byla v tom, ze jsem dostal switch, ktery jsem pouzival skutecne jenom jako switch (ne nastaveni vlan apod). a mel od darce nastavenou IP stejnou jako vnitrni interface routeru.

ikdyz ve vasem pripade mi nejak nestymuje do tohoto scenare ta odezva na verejnem interfacem, protoze z internetu jsem se na router dostal a na pocitace, ktere mely statickou IP a byl na ne vytvoren SNAT jsem se dostal.

 

• zkuste vytahnout server ze switche a pingnout IP routeru, zda neodpovi i tak :)
• neukaze vam prikaz na serveru "ip addr sh" (iproute2) IP adresu, ktera je na routeru? (ip alias)
• co zobrazi arp tabulka na stroji, ze ktereho se pokusite v dobe nefunkcniho internetu icmp ping na verejne IP? (prikaz "arp -an")

 

[lertimir]

Pokud neuděláte záchyt v situaci, kdy to nefunguje, je hledání řešení, jako věštění z křištálové koule. Pokud je možné pustil bych logování na routeru aby posílal log na syslog serveru a wireshark na serveru se záchtem v době kdy to nefunguje. a případně wireshark na klientu

[jan.rok]

Vypadá to, že zdrojem problémů je napadený server - k tomuto jsem se dopracoval v jiném vlákně: http://www.abclinuxu.cz/poradna/linux/show/351709

Všem, co mi radili zde, děkuji. JR