|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Dmitry Merkotan 2:5020/400 09 Feb 2007 12:49:40
To : All
Subject : iproute2 пропадают коннекты
--------------------------------------------------------------------------------
Hi All,
стоит себе в сторонке пашет старенький компик со стареньким Линуксом Red Hat
7.0. Hа нем 2 выхода в инет, один по дефолту, второй для заворачивания
некоторых видов траффика клиентов из локалки, например http.
Используется ipchains and iproute2, 2 таблицы маршрутизации, первая обычная,
вторая только с одним маршрутом default via 192.168.1.1 dev eth1.
Прописаны правила типа:
~# ip rule list
0: from all lookup local
32759: from 192.168.0.25 lookup adsl
32760: from all fwmark 3 lookup adsl
32761: from all fwmark 2 lookup main
32762: from 192.168.0.31 lookup adsl
............
т.е. некоторые ip заворачивать на второй канал (adsl) полностью, некоторые
только список портов, маркируемых fwmark.
Правил вобщем-то немного, около десятка всего.
Вопрос вот в чем: все работает нормально и вдруг в некоторый момент времени
кто-то из локалки выпадает и абсолютно не видит эту машинку и эта машинка его
тоже не видит, при этом машинка видит всех других и тот чел тоже видит всех
других. Случается это как с челами, для которых прописаны спец. правила
маршрутизации, так и с теми, для которых никаких правил нет.
Лечится все командой: ip route flush cache.
Причем после нее тот чел становится видим, но другой может стать невидим!
Лечится все опять той же командой.
Вобщем все напоминает "залипание" таблицы маршрутизации или переполнение. В
момент "залипания" tcpdump на сервере показывает для пинга уходящие правила,
но нет приходящих ответов от чела, аналогично на челе пакеты уходят, но ответы
не приходят, такое ощущение, что сервер их шлет челу не через тот интерфейс.
Hо правил-то понты и машинка p3 700 должна их тянуть по-любому.
Понимаю, что врядли получу ответ, но может кто сталкивался с этой проблемой?
--- ifmail v.2.15dev5.3
* Origin: FidoNet Online - http://www.fido-online.com (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
