Dotaz: Dostupnost webu a ssh - výpadky

[pajito]

Zdravím, snažím se již několik dní přijít na problém s Ubuntu virtuálním serverem (VMWare - Ubuntu 14.04 LTS). Server normálně běží, odkudkoliv ho pingnu, ovšem z vnitřní sítě mi padá po několika minutách ssh připojení i obsah webu. Když dám ping na ten server, tak to zase na chvíli naskočí. Zvenku to vše běží bez problémů po celou dobu.

Abych popsal připojení, máme FW s bránou, za ním podsíť kde je i ten server a pak další podsíť odkud se snažím dostat na webový obsah toho serveru. S jinými servery z toho virtuálu nejsou žádné problémy. Kolize IP nemohla nastat, neboť se do té podsítě nemůže nikdo krom mnou určených věcí připojit a u těch znám IP adresy.

Za každou radu či tip budu vděčen.

Odpovědi

[NN]

Tak to proste sitove eliminuj. Mezi tvoji stanici a serverem je nekolik prvku vcetne samotneho virtualu, kde muze byt problem. Z jineho serveru ve stejne podsiti jako ten problemovy je komunikace v poradku?

[pajito]

Jako ping mi funguje ze všech serverů, stanic v síti, ale samy ty webovky nenaskočí, musím udělat ping a pak naskočí, ale po chvíli zas nejedou. Na linuxové terminálové mašině nevyzkouším, zda uvidím webovky. Na stejném fyzickém stroji, kde jede tento server, jedou 3 další virtuály a všechny služby z nich jsou v pohodě.

[NN]

Na linuxové terminálové mašině nevyzkouším, zda uvidím webovky.

telnet, wget, curl? Muzes se fyzicky pripojit na prvni prepinac za serverem?

[pajito]

Na switche a router co jsou mezi serverem a stanicemi v jiných podsítích se dostanu jak fyzicky tak i vzdálenou správou. Když zkusím curl a telnet na ten server, tak mi to vypíše pouze:

Found
The document has moved here.

Apache/2.4.7 (Ubuntu) Server at localhost Port 80

Výpis jiných webovek na jiných serverech to normálně vypíše html kód.

[NN]

To je v poradku, to je redirect, ktery se vramci omezenych funkci HTTP klienta uz neprovede(teda pokud je na serveru skutecne konfigurovany a neni to nejaka proxy), ale pokud se vypis zobrazi hned bez prodlevy a cekani, hledal bych dal od zdroje.

[pajito]

No to je záhada, když další weby prochází přes stejná zařízení v síti a vše jede. Tento web po aktualizacích ubuntu - jádra serveru, začal toto dělat, zkoušel jsem se vrátit o verzi zpět a stejně nic. Jediné co mi zbývá je asi restart routeru přes který prochází komunikace mezi dalšími podsíťěmi.

[NN]

Sazim na firewall.. Pripoj se na router a vytahni si celou komunikaci na interfacech do obou siti.

[lertimir]

Přesně tak, je třeba v rozumném místě nahodit tcpdump a odmonitorovat, co se děje. Z logického pohledu mě teď napadají několik možností co by to mohlo způsobit. Jednak problém na firewalu, když by se resetla na některém meziprvku směrovací tabulka a když by se resetla ARP tabulka hostitel -- host na cílovém virtualizátoru. všechny jsou celkem absurdní, ale tou komunikací se prověří. (když se pojede současně tcpdump na klientu, serveru, meziprvku, tak se musí najít, které pakety nedojdou nebo nejsou odeslány.)

[pajito]

Tak to vypadá, že je asi vadná síťovka. Bohužel netuším, jak je možné, že fungují ostatní virtuály, ale je problém jen s tímto konkrétním. Další věc je, že netuším zda mohu síťovku jen tak vyměnit, aby se virtuální mašiny chytli na tu novou a hned jeli - nevím zda se do ESXi musí nějak doinstalovat nové drivery a případně přenastavit nějak ty virtuály na novou síťovku

[NN]

Tak to vypadá, že je asi vadná síťovka.

Jak "asi"? Podle ceho jsi vychazel? Mam pocit, ze jsi to vubec neresil podle rad, ktere jsi dostal..

Mimochodem odpoved je, ne, nemuzes "jen tak" vymenit sitovku..

[lertimir]

Nedokážu si představit žádný mechanismus, jak by bylo možné mít HW problém v síťové kartě, který by ve virtualizovaném prostředí ovlivnil jen jeden virtuál a ostatní ne.

[alkoholik]

S VMWare nedelam, ale XEN a KVM resp. QEMU ti davaji na vyber ruzne sitovky (e1000, libvirt,..). Ostatni virtualy navic muzou mit jine kernely a jinak nastavene ruzne TCP/IP offloady.
Sice to zni krajne podezrele, ale treba s takovymi Broadcomy jsem uz na siti zazil neskutecne veci a obrovsky vliv mely i ruzne verze FW v nich.