Страница 1 из 1
Пропадает сеть на обоих интерфейсах
Добавлено: 2009-08-27 7:24:57
gilas
Прошу помощи, появилась проблема. Есть машина под управлением freebsd 7.2, ядро модифицированное под свои нужды (выброшены драйвера и т.д.). На машине 2 интерфейса (fxp0, fxp1). Вчера заметил странность - внезапно пропала сеть на всех сетевухах. Отключил ipfw, т.е. сбросил все правила, но как оказалось дело совсем не в этом. Сеть по прежнему не работала, ничего не пингуется. Попробовал ребутнуть, после ребута сеть появилась.В чем может быть дело, ведь явно проблема не в сетевухах. На всякий случай приложу то, что имею в sysctl.conf
Код: Выделить всё
net.inet.tcp.delayed_ack=0
net.inet.icmp.maskrepl=0
net.inet.ip.random_id=1
net.inet.tcp.blackhole=2
net.inet.udp.blackhole=1
net.inet.tcp.keepidle=14400
net.inet.tcp.keepintvl=150
net.inet.icmp.bmcastecho=0
net.inet.icmp.icmplim=50
kern.ipc.somaxconn=32768
net.link.ether.inet.max_age=1200
net.inet.icmp.maskrepl=0
net.inet.ip.sourceroute=0
net.inet.ip.accept_sourceroute=0
net.inet.icmp.bmcastecho=0
security.bsd.see_other_uids=0
security.bsd.see_other_gids=0
net.local.stream.recvspace=65535
net.local.stream.sendspace=65535
net.inet.tcp.sendspace=65535
net.inet.tcp.recvspace=65535
net.inet.ip.fw.verbose_limit=10
security.jail.allow_raw_sockets=1
Большая часть параметров вписано не мною, поэтому может быть дело в этом?
Re: Пропадает сеть на обоих интерфейсах
Добавлено: 2009-08-27 11:06:25
skeletor
Файервол вкомпиллен в ядро? Что в логах по этому поводу?
Re: Пропадает сеть на обоих интерфейсах
Добавлено: 2009-08-27 11:18:37
Sla
после пропадания сети
netstat -rn
Re: Пропадает сеть на обоих интерфейсах
Добавлено: 2009-08-27 11:45:12
schizoid
и еще ifconfig | grep status
Re: Пропадает сеть на обоих интерфейсах
Добавлено: 2009-08-27 15:46:09
gilas
skeletor писал(а):Файервол вкомпиллен в ядро? Что в логах по этому поводу?
Фаер вкомпилен в ядро, в логах нет ничего особенного
Sla писал(а):после пропадания сети
netstat -rn
ок, попробую
schizoid писал(а):и еще ifconfig | grep status
смотрел, на обоих "фейсах" active
Re: Пропадает сеть на обоих интерфейсах
Добавлено: 2009-08-27 15:59:03
skeletor
Посмотрите внимательно на это
gilas писал(а):skeletor писал(а):Файервол вкомпиллен в ядро? Что в логах по этому поводу?
Фаер вкомпилен в ядро, в логах нет ничего особенного
и это
gilas писал(а):Отключил ipfw, т.е. сбросил все правила, но как оказалось дело совсем не в этом.
А теперь смотрите: если он вкомпиллен в ядро, то отключить вы его не сможете никак (если только заново не пересоберёте ядро)!
Если вы сбрасывали правила, то всегда остаётся одно последнее правило: у вас оно запрещающее или разрешающее? С какими опциями собирали ядро (интересуют только те, которые относятся к файерволу).
Re: Пропадает сеть на обоих интерфейсах
Добавлено: 2009-08-28 6:50:19
gilas
skeletor писал(а):Посмотрите внимательно на это
gilas писал(а):skeletor писал(а):Файервол вкомпиллен в ядро? Что в логах по этому поводу?
Фаер вкомпилен в ядро, в логах нет ничего особенного
и это
gilas писал(а):Отключил ipfw, т.е. сбросил все правила, но как оказалось дело совсем не в этом.
А теперь смотрите: если он вкомпиллен в ядро, то отключить вы его не сможете никак (если только заново не пересоберёте ядро)!
Если вы сбрасывали правила, то всегда остаётся одно последнее правило: у вас оно запрещающее или разрешающее? С какими опциями собирали ядро (интересуют только те, которые относятся к файерволу).
Вот опции ядра:
Код: Выделить всё
options IPFIREWALL
options IPFIREWALL_VERBOSE
options IPFIREWALL_VERBOSE_LIMIT=100
options IPFIREWALL_FORWARD
options IPDIVERT
options DUMMYNET
Может быть я не так выразился, под "отключением" подразумеваю вот этот скрипт:
Код: Выделить всё
#!/bin/sh
FwCMD="/sbin/ipfw"
${FwCMD} -f flush
${FwCMD} add allow ip from any to any
Его как раз и исполнил, выявляя причину падение сети...После применение у меня:
Код: Выделить всё
00100 193 17855 allow ip from any to any
65535 6 443 deny ip from any to any
Re: Пропадает сеть на обоих интерфейсах
Добавлено: 2009-08-28 13:55:16
skeletor
Это было 1 раз или больше?
Re: Пропадает сеть на обоих интерфейсах
Добавлено: 2009-08-31 7:02:13
gilas
Да, такое было замечено 1 раз...
Re: Пропадает сеть на обоих интерфейсах
Добавлено: 2009-08-31 11:37:16
skeletor
Ну тогда возможно какой-то единоразовый глюк.
Re: Пропадает сеть на обоих интерфейсах
Добавлено: 2010-08-02 9:15:30
Arnezami
Сам наткнулся на такой трабл, роутер на FreeBSD 7.2, конфигурация ядра аналогичная! Есть скрипты по автоматической генерации с базы данных DHCP, IPFW, ARP конфигов. Проблема была замечена не один раз. Сетёвка одна D-LINK, другая Realtek. Единственное, что я не проверил, работает ли сеть через D-Link (соединение с провайдером). После /etc/netstart/ всё заработало... но постоянно дежурить возле сервера как то неинтересно((. Попробую купить вторую D-LINK, посмотрим что будет)