OpenForum RSS: Отваливается интерфейс под FreeBSD https://opennet.ru/openforum/vsluhforumID1/81166.html Шлюз в интернет. FreeBSD 6.2-RELEASE.<br>2 интерфейса, внутренний rl0 и внешний nfe1.<br><br>Так вот регулярно отпадает часть интерфейса.<br>Из сети регулярно перестает пинговаться один из внутренних адресов - 195.246.105.1.<br>При этом другие алиасы (как 10.62.4.1) пигуются все время без проблем.<br><br>Часто ситуацию исправляет <br>ifconfig rl0 -alias 195.246.105.1<br>ifconfig rl0 alias 195.246.105.1 netmask 255.255.255.0<br><br><br>Инфо:<br>ifconfig rl0<br>rl0: flags=8843&lt;UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST&gt; mtu 1500<br> options=48&lt;VLAN_MTU,POLLING&gt;<br> inet 10.62.4.1 netmask 0xffff0000 broadcast 10.62.255.255<br> inet 10.62.5.1 netmask 0xffffff00 broadcast 10.62.5.255<br> inet 10.62.6.1 netmask 0xffffff00 broadcast 10.62.6.255<br> inet 10.62.7.1 netmask 0xffffff00 broadcast 10.62.7.255<br> inet 195.246.105.1 netmask 0xffffff00 broadcast 195.246.105.255<br> ether 00:e0:4c:35:0b:32<br> media: Ethernet autoselect (100baseTX &lt;full-duplex&gt;)<br> status: active<br><br>Что это может быть? Сервер с Отваливается интерфейс под FreeBSD (RSG) https://opennet.ru/openforum/vsluhforumID1/81166.html#7 Mon, 21 Jul 2008 06:03:30 GMT &gt;Адресация с расчётом на маршрутизацию в будущем. <br>&gt;Есть несколько подсетей 10.62.4.0/24 10.62.5.0/24 10.62.7.0/24 и на всех одна <br>&gt;маска 255.255.0.0. <br>&gt;Но есть еще сети 10.62.8.0/24 и 10.62.2.0/24 адреса из которых я серверу <br>&gt;отдать не могу. <br>&gt;Следовательно адрес 10.62.4.1 255.255.0.0 служит как для своей сети, так и для <br>&gt;этих. <br><br>Не понятно зачем тогда алиасы 5,6,7 висят, если они не используются. Или у некторых 5.1,6.1,7.1 как шлюзы настроены? Вобщем здесь рекомендую в порядок привести все префиксы используемых сетей.<br><br>&gt;&gt;Кстате на счет пропадения пинга: тисипидампом пробовал в момент пропаденя пакетов на <br>&gt;&gt;интерфейсе смотреть? <br><br>Да собственно icmp пакеты ловить на интерфейсе:<br>tcpdump -i rl0 -n icmp and host 195.246.105.1 <br><br>&gt;Сама соль проблемы исчезла. Отключили недавно подключённого пользователя, и все <br>&gt;вернулось на свои места. Это не был Leyer 2 флуд. Что то <br>&gt;другое. Может вирус, <br>&gt;может так выглядит DoS атака, не знаю точно. Пока пользователь отключен, <br>&gt;посмотрим что у него не так Отваливается интерфейс под FreeBSD (Lgo) https://opennet.ru/openforum/vsluhforumID1/81166.html#6 Fri, 18 Jul 2008 14:17:26 GMT <br>&gt;Лихо ты однако маски на алиасах правишь ;) <br>&gt;Может надо было у 10.62.4.1- /24 поставить (может какая историческая описка)? <br><br>Тогда <br>&gt;и /32 на других интерфейсах не надо.<br><br>Адресация с расчётом на маршрутизацию в будущем.<br>Есть несколько подсетей 10.62.4.0/24 10.62.5.0/24 10.62.7.0/24 и на всех одна <br>маска 255.255.0.0.<br>Но есть еще сети 10.62.8.0/24 и 10.62.2.0/24 адреса из которых я серверу отдать не могу.<br>Следовательно адрес 10.62.4.1 255.255.0.0 служит как для своей сети, так и для этих.<br><br>&gt;Какие маски на хостах подключенных к этому интерфейсу?<br><br>255.255.0.0<br><br>&gt;Кстате на счет пропадения пинга: тисипидампом пробовал в момент пропаденя пакетов на <br>&gt;интерфейсе смотреть? <br><br>Смотрел, но ничего путного не увидел. С какими ключами tcpdump запускать нужно, <br>чтоб понятно было что происходит?<br><br>Сама соль проблемы исчезла. Отключили недавно подключённого пользователя, и все <br>вернулось на свои места. Это не был Leyer 2 флуд. Что то другое. Может вирус, <br>может так выглядит DoS атака, не знаю точно. Пока п Отваливается интерфейс под FreeBSD (RSG) https://opennet.ru/openforum/vsluhforumID1/81166.html#5 Tue, 15 Jul 2008 11:42:59 GMT &gt;[оверквотинг удален]<br>&gt;broadcast 10.62.255.255 <br>&gt; inet 10.62.5.1 netmask 0xffffffff <br>&gt;broadcast 10.62.5.1 <br>&gt; inet 10.62.6.1 netmask 0xffffffff <br>&gt;broadcast 10.62.6.1 <br>&gt; inet 10.62.7.1 netmask 0xffffffff <br>&gt;broadcast 10.62.7.1 <br>&gt; ether 00:e0:4c:35:0b:32 <br>&gt; media: Ethernet autoselect (100baseTX &lt;full-duplex&gt;)<br>&gt; status: active <br><br>Лихо ты однако маски на алиасах правишь ;)<br>Может надо было у 10.62.4.1- /24 поставить (может какая историческая описка)? Тогда и /32 на других интерфейсах не надо. <br>Какие маски на хостах подключенных к этому интерфейсу?<br>Кстате на счет пропадения пинга: тисипидампом пробовал в момент пропаденя пакетов на интерфейсе смотреть?<br> Отваливается интерфейс под FreeBSD (Lgo) https://opennet.ru/openforum/vsluhforumID1/81166.html#4 Tue, 15 Jul 2008 11:32:24 GMT <br>&gt;man ifconfig: <br>&gt;<br>&gt;alias If the address <br>&gt; <br>&gt; is on the same subnet as the first network address <br>&gt;for this <br>&gt; <br>&gt; interface, a non-conflicting netmask must be given. Usually <br>&gt; <br>&gt; 0xffffffff is most appropriate. <br><br>Переделал на вот так:<br><br>rl0: flags=8843&lt;UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST&gt; mtu 1500<br> options=48&lt;VLAN_MTU,POLLING&gt;<br> inet 195.246.105.1 netmask 0xffffff00 broadcast 195.246.105.255<br> inet 10.62.4.1 netmask 0xffff0000 broadcast 10.62.255.255<br> inet 10.62.5.1 netmask 0xffffffff broadcast 10.62.5.1<br> inet 10.62.6.1 netmask 0xffffffff broadcast 10.62.6.1<br> inet 10.62.7.1 netmask 0xffffffff broadcast 10.62.7.1<br> ether 00:e0:4c:35:0b:32<br> media: Ethernet autoselect (100baseTX &lt;full-duplex&gt;)<br> status: active<br> Отваливается интерфейс под FreeBSD (Lgo) https://opennet.ru/openforum/vsluhforumID1/81166.html#3 Tue, 15 Jul 2008 11:25:22 GMT &gt;Для начала, поменять сетевуху. <br><br>Менял. Была nfe0 теперь rl0, то же самое.<br><br>&gt;Потом в /etc/rc.conf добавить опцию: <br>&gt;router_flags="-q -T /var/log/routed.log" <br>&gt;и потом ловить ошибки в момент пропадания алиаса. <br><br>Сделаю.<br><br>&gt;А ничего что маска основного IP 10.62.4.1 - /16 и алиасов /24 перекрываются?<br><br>Уже с год так работает, и ничего. Траблов раньше не было.<br> Отваливается интерфейс под FreeBSD (RSG) https://opennet.ru/openforum/vsluhforumID1/81166.html#2 Tue, 15 Jul 2008 07:08:29 GMT &gt;[оверквотинг удален]<br>&gt;rl0: flags=8843&lt;UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST&gt; mtu 1500<br>&gt; options=48&lt;VLAN_MTU,POLLING&gt;<br>&gt; inet 10.62.4.1 netmask 0xffff0000 broadcast 10.62.255.255<br>&gt; inet 10.62.5.1 netmask 0xffffff00 broadcast 10.62.5.255<br><br>А ничего что маска основного IP 10.62.4.1 - /16 и алиасов /24 перекрываются?<br><br>man ifconfig:<br><br>alias If the address<br> is on the same subnet as the first network address for this<br> interface, a non-conflicting netmask must be given. Usually<br> 0xffffffff is most appropriate.<br><br> Отваливается интерфейс под FreeBSD (universite) https://opennet.ru/openforum/vsluhforumID1/81166.html#1 Tue, 15 Jul 2008 00:02:29 GMT <br>&gt;Что это может быть? Сервер стоит давно, никогда ничего подобного не было. <br>&gt;А потом внезапно началось. <br><br>Для начала, поменять сетевуху.<br>Потом в /etc/rc.conf добавить опцию:<br>router_flags="-q -T /var/log/routed.log"<br>и потом ловить ошибки в момент пропадания алиаса.<br><br>