Изпечатай

[abadon]

Здравейте.
Извинявам се ако съм объркал раздела. За пръв път пиша в тази секция, защото мисля че вече съм дорасъл за нея тъй като вече около 2 години работя само и единствено на Линукс.
И така в какво се състои проблема ми:
Интернета ми се доставя от един Лан доставчик, досега нямах проблеми с него, но от няколко дни нета се скапа много яко. Гледам пинга към default gateway-a е супер зле:

Примерен код

ping 98.80.132.1 PING 98.80.132.1 (98.80.132.1) 56(84) bytes of data. 64 bytes from 98.80.132.1: icmp_seq=1 ttl=64 time=2749 ms 64 bytes from 98.80.132.1: icmp_seq=2 ttl=64 time=1748 ms 64 bytes from 98.80.132.1: icmp_seq=3 ttl=64 time=1028 ms 64 bytes from 98.80.132.1: icmp_seq=4 ttl=64 time=24.8 ms 64 bytes from 98.80.132.1: icmp_seq=5 ttl=64 time=3037 ms 64 bytes from 98.80.132.1: icmp_seq=6 ttl=64 time=2862 ms 64 bytes from 98.80.132.1: icmp_seq=7 ttl=64 time=6140 ms --- 98.80.132.1 ping statistics --- 17 packets transmitted, 7 received, 58% packet loss, time 16037ms rtt min/avg/max/mdev = 24.827/2513.058/6140.976/1796.614 ms, pipe 7

Обадих се на доставчика си. И той ми прати веднага екип за да видят на какво се дължи този проблем. Екипа дойде гледа мрежовото оборудване по покрива на блока — всичко е наред. Викат ми "в този блок има и други хора, които разбират но само ти си с такъв проблем".
Аз им казвам: "Как така? Явно има някакъв проблем при вас", те ми отговарят сега ще видиш. Отварят един лаптоп, включват го на моя кабел, пустат един пинг към същия адрес и всичко си е на 6+:

Примерен код

ping 98.80.132.1 PING 98.80.132.1 (98.80.132.1) 56(84) bytes of data. 64 bytes from 98.80.132.1: icmp_seq=1 ttl=64 time=2.46 ms 64 bytes from 98.80.132.1: icmp_seq=2 ttl=64 time=0.846 ms 64 bytes from 98.80.132.1: icmp_seq=3 ttl=64 time=0.898 ms --- 98.80.132.1 ping statistics --- 3 packets transmitted, 3 received, 0% packet loss, time 2001ms rtt min/avg/max/mdev = 0.846/1.401/2.461/0.750 ms

Казвам им вие сте ми сложили някакво ограничение на IP-то, този лаптоп е с друго ip не с моето. Те ми казват ето сега ще видиш. Пренастройват го с моето IP и MAC адрес, пускат пинг и всичко си е наред. Казаха ми че проблема е при мен и да си се оправям, сигурно NIC картата ми се е повредила.
Това много ме учуди, защото всичко си работеше от доста дълго с тези настройки, а и не съм барал нищо по конфигурацията на компа, нито пък съм инсталирал или пренастройвал някакъв софтуер. Затова бутнах един Knoppix v 3.8.1, пробвам със същите настройки, като на инсталираната ОС — нета си баца както трябва. Пускам си инсталирания SuSE 10 и пак неще.
Това още повече ме учуди и затова си смених IP-то и MAC адреса — всичко е наред.
Връщам си старото IP и MAC, ping-a в първите 5-6 секунди тръгва добре, след което пак почва да се бави яко и да се губят 70-80 % от пакетите.
Какво да правя, защото не мога да си обясня къде е проблема освен доставчика да ме баламосва нещо?

Предварително благодаря на всички, които ще пишат в тази тема.

P.S. Сега пиша от чуждо IP, което не искам да правя дълго време.
IP-тата във примерите с пинга са сменени.

[phantomlord]

Нещо по firewall-а да си бутал? На мен това е първото, което ми дойде на ум...

[abadon]

Не съм пипал нищо по защитната стена, нито някъде другаде.
Тази сутрин като си включих компа тъкмо се зарадвах, че всичко е наред, но уви '>  Само първите 20-25 пакета от ping-a минаха както трябва и после, старата песен на нов глас.
Ако сваля интерфеса след което веднага го вдигна резултата е пак същия.

P.S. Сега отново пиша пък от друго чуждо IP.

Спри въобще SuSEfirewall2 и виж има ли промяна. Ако да - ще го търсим там проблема, ако не - дриверите за картата (например правил си онлине упдате или нещо такова) или .... И аз не знам в момента, но идеята е да се изключват един по един възможните проблемни възли.

Успех!

[abadon]

Спрях SuSEfirewall2, но няма никаква промяна. Иначе онлайн ъпдейта си го правя редовно — щом SUSE Watcher-а стана червен или пък оранжав, веднага пускам YOU и свалям кръпката, но не помня да съм свалял драйвери досега през YOU.
Има ли някакъв вариант доставчика ми да е сложил някакъв филтър, който ограничава трафика само ако на дадено IP работи компютър с определена ОС? Аз мисля, че няма но все пак да попитам. Защото ако имам проблем с драйвера на NIC, като си сменя IP-то той би трябвало да си седи, а това не е така. А и с моето IP минават първите 20-25 пакета добре, след което почва да се бави — това ме навежда на мисълта че нещо ги дропи, след засичането им.

Всъщност да, прав си, че си тествал с друго ИП. Иначе кръпките са за какво ли не - софтуер, дривери, кернел...
Това с провайдера - не го мисля. Не е невъзможно, но защо да го прави?
Да виждаш нещо подозрително на 10 конзола? (ctrl+alt+f10)
Логовете разглеждал ли си? Опитай да изтриеш конфигурацията на мрежата през Yast, включително лан адаптера. После ги конфигурирай отново.

"Стрелям" напосоки, но от описанието не мога да преценя къде може да се е сврял проблема. А и, не съм ползвал досега SuSE10, спрял съм се на 9.2.

[dope_hat]

пробвай със един nmap на цялата си подмрежа да видиш активните хост-ове и след това си харесай един и виж как е до него ( nmap -sP x.x.x.0/24 ) Също така можеш да провериш евентуално за duplicate ip / name ?!? До момента това ми идва на ум, може и да пуснеш тук да видим и syslog-а ти какво казва '>

[abadon]

Цитат

Да виждаш нещо подозрително на 10 конзола? (ctrl+alt+f10)

Не защото не знам за какво трябва да гледам. Досега никога не съм включвал 10 конзола.

Цитат

Опитай да изтриеш конфигурацията на мрежата през Yast, включително лан адаптера. После ги конфигурирай отново.

Това го пробвах още преди да пусна тази тема тук. Иначе конфигурацията за проба, с чужди IP-та и т.н. ги правя през конзолата с ifconfig.

Цитат

пробвай със един nmap на цялата си подмрежа да видиш активните хост-ове и след това си харесай един и виж как е до него ( nmap -sP x.x.x.0/24 )

Направих го към някой въобще няма ping (с arping става за всички), към други върви на по 1-2 ms, към трети пак се по-забява на около 15-20 ms и се губят по 5-10 % от пакетите.

Цитат

Също така можеш да провериш евентуално за duplicate ip / name ?!?

Как да го направя това, че и аз се сещах за това, но не знам как да го направя.

Цитат

До момента това ми идва на ум, може и да пуснеш тук да видим и syslog-а ти какво казва

Кой сислог да видя, къде трябва да се намира този лог, че има много логове но не знам кой искаш да видиш?

[dope_hat]

ами разгледай syslog и kern.log, или изпълни следните команди и виж някъде дали ще изкочи нещо za ethX

Примерен код

tail -f /var/log/syslog

Примерен код

tail -f /var/log/kern.log

Примерен код

dmesg |grep eth

може и

Примерен код

cat /var/log/syslog |grep eth cat /var/log/kern.log |grep eth

[abadon]

Примерен код

# tail -f /var/log/messages Mar 23 09:27:02 HackingMachine syslog-ng[4066]: STATS: dropped 0 Mar 23 09:55:09 HackingMachine kernel: end_request: I/O error, dev fd0, sector 0 Mar 23 09:55:09 HackingMachine kernel: end_request: I/O error, dev fd0, sector 0 Mar 23 09:55:09 HackingMachine kernel: end_request: I/O error, dev fd0, sector 0 Mar 23 09:55:09 HackingMachine submountd: mount failure, No such device or address Mar 23 09:55:09 HackingMachine kernel: end_request: I/O error, dev fd0, sector 0 Mar 23 09:55:09 HackingMachine kernel: subfs: unsuccessful attempt to mount media (256) Mar 23 10:10:01 HackingMachine /usr/sbin/cron[7824]: (root) CMD (   arp -f ) Mar 23 10:15:01 HackingMachine /usr/sbin/cron[7912]: (genko) CMD (/opt/azureus/azureus) Mar 23 10:27:02 HackingMachine syslog-ng[4066]: STATS: dropped 0

Това мисля, че са ми логовете, защото нямам файловете /var/log/syslog и /var/log/kern.log

Примерен код

# cat /var/log/messages | grep eth Mar 22 12:28:23 HackingMachine kernel: eth0: link up, 100Mbps, full-duplex, lpa 0x45E1 Mar 22 12:28:34 HackingMachine kernel: eth0: no IPv6 routers present Mar 22 12:30:13 HackingMachine kernel: eth0: link up, 100Mbps, full-duplex, lpa 0x45E1 Mar 22 12:30:24 HackingMachine kernel: eth0: no IPv6 routers present Mar 22 12:34:59 HackingMachine kernel: eth0: link up, 100Mbps, full-duplex, lpa 0x45E1 Mar 22 12:35:10 HackingMachine kernel: eth0: no IPv6 routers present Mar 22 18:13:43 HackingMachine kernel: eth0: link down Mar 22 20:03:26 HackingMachine kernel: eth0: link up, 100Mbps, full-duplex, lpa 0x45E1 Mar 22 21:28:27 HackingMachine kernel: martian source 88.80.134.25 from 239.255.255.250, on dev eth0 Mar 22 21:29:27 HackingMachine kernel: martian source 88.80.134.25 from 239.255.255.250, on dev eth0 Mar 22 21:30:27 HackingMachine kernel: martian source 88.80.134.25 from 239.255.255.250, on dev eth0 Mar 22 21:31:27 HackingMachine kernel: martian source 88.80.134.25 from 239.255.255.250, on dev eth0 Mar 22 21:32:27 HackingMachine kernel: martian source 88.80.134.25 from 239.255.255.250, on dev eth0 Mar 22 21:33:27 HackingMachine kernel: martian source 88.80.134.25 from 239.255.255.250, on dev eth0 Mar 22 21:33:28 HackingMachine kernel: martian source 88.80.134.25 from 239.255.67.250, on dev eth0 Mar 22 21:34:27 HackingMachine kernel: martian source 88.80.134.25 from 239.255.255.250, on dev eth0 Mar 22 21:35:27 HackingMachine kernel: martian source 88.80.134.25 from 239.255.255.250, on dev eth0 Mar 22 21:36:27 HackingMachine kernel: martian source 88.80.134.25 from 239.255.255.250, on dev eth0 Mar 22 21:37:27 HackingMachine kernel: martian source 88.80.134.25 from 239.255.255.250, on dev eth0 Mar 22 21:38:27 HackingMachine kernel: martian source 88.80.134.25 from 239.255.255.250, on dev eth0 Mar 22 21:39:27 HackingMachine kernel: martian source 88.80.134.25 from 239.255.255.250, on dev eth0 Mar 22 21:40:27 HackingMachine kernel: martian source 88.80.134.25 from 239.255.255.250, on dev eth0 Mar 22 21:41:27 HackingMachine kernel: martian source 88.80.134.25 from 239.255.255.250, on dev eth0 Mar 22 21:42:27 HackingMachine kernel: martian source 88.80.134.25 from 239.255.255.250, on dev eth0 Mar 22 21:43:27 HackingMachine kernel: martian source 88.80.134.25 from 239.255.255.250, on dev eth0 Mar 22 21:44:27 HackingMachine kernel: martian source 88.80.134.25 from 239.255.255.250, on dev eth0 Mar 22 21:45:27 HackingMachine kernel: martian source 88.80.134.25 from 239.255.255.250, on dev eth0 Mar 22 21:46:27 HackingMachine kernel: martian source 88.80.134.25 from 239.255.255.250, on dev eth0 Mar 22 21:47:27 HackingMachine kernel: martian source 88.80.134.25 from 239.255.255.250, on dev eth0 Mar 22 21:48:27 HackingMachine kernel: martian source 88.80.134.25 from 239.255.255.250, on dev eth0 Mar 22 21:49:27 HackingMachine kernel: martian source 88.80.134.25 from 239.255.255.250, on dev eth0 Mar 23 08:27:02 HackingMachine ifup-route: Command 'ip route replace to 193.108.24.94/22 via 88.80.132.1 dev eth0' returned: Mar 23 08:27:03 HackingMachine ifup-route: Configuration line: 193.108.24.94 88.80.132.1 255.255.252.0 eth-id-00:0A:E6:97:99:24 Mar 23 08:27:06 HackingMachine kernel: eth0: VIA Rhine II at 0x1e800, 00:0a:e6:97:99:24, IRQ 11. Mar 23 08:27:06 HackingMachine kernel: eth0: MII PHY found at address 1, status 0x786d advertising 05e1 Link 45e1. Mar 23 08:27:06 HackingMachine kernel: eth0: link up, 100Mbps, full-duplex, lpa 0x45E1 Mar 23 08:27:13 HackingMachine kernel: eth0: no IPv6 routers present Mar 23 08:36:09 HackingMachine kernel: eth0: link up, 100Mbps, full-duplex, lpa 0x45E1 Mar 23 08:36:19 HackingMachine kernel: eth0: no IPv6 routers present

Примерен код

# dmesg  | grep eth0   00 DPT=3142 WINDOW=5840 RES=0x00 ACK PSH FIN URGP=0 SFW2-INext-ACC-TCP IN=eth0 OUT= MAC=00:0d:87:34:84:04:4c:00:10:51:26:51:08:00 SRC=193.200.15.144 DST=88.80.134.51 LEN=48 TOS=0x00 PREC=0x00 TTL=120 ID=52328 DF PROTO=TCP SPT=4677 DPT=50000 WINDOW=65535 RES=0x00 SYN URGP=0 OPT (020405B401010402) SFW2-INext-DROP-DEFLT IN=eth0 OUT= MAC=00:0d:87:34:84:04:4c:00:10:51:26:51:08:00 SRC=82.171.251.81 DST=88.80.134.51 LEN=56 TOS=0x02 PREC=0x00 TTL=49 ID=6624 DF PROTO=ICMP TYPE=3 CODE=3 [SRC=88.80.134.51 DST=82.171.251.81 LEN=90 TOS=0x00 PREC=0x00 TTL=50 ID=51252 FRAG:64 PROTO=UDP ] SFW2-INext-DROP-DEFLT IN=eth0 OUT= MAC=01:00:5e:7f:ff:fa:00:0d:87:ae:45:72:08:00 SRC=88.80.133.158 DST=239.255.255.250 LEN=129 TOS=0x00 PREC=0x00 TTL=4 ID=38017 PROTO=UDP SPT=8008 DPT=1900 LEN=109 SFW2-INext-ACC-TCP IN=eth0 OUT= MAC=00:0d:87:34:84:04:4c:00:10:51:26:51:08:00 SRC=83.228.53.243 DST=88.80.134.51 LEN=48 TOS=0x00 PREC=0x00 TTL=120 ID=49905 DF PROTO=TCP SPT=3926 DPT=50000 WINDOW=65535 RES=0x00 SYN URGP=0 OPT (020405AC01010402) SFW2-INext-ACC-TCP IN=eth0 OUT= MAC=00:0d:87:34:84:04:4c:00:10:51:26:51:08:00 SRC=83.148.123.92 DST=88.80.134.51 LEN=48 TOS=0x00 PREC=0x00 TTL=123 ID=52503 DF PROTO=TCP SPT=2533 DPT=50000 WINDOW=65535 RES=0x00 SYN URGP=0 OPT (020405B401010402) SFW2-INext-DROP-DEFLT IN=eth0 OUT= MAC=00:0d:87:34:84:04:4c:00:10:51:26:51:08:00 SRC=71.67.115.65 DST=88.80.134.51 LEN=118 TOS=0x02 PREC=0x00 TTL=39 ID=35333 PROTO=ICMP TYPE=3 CODE=1 [SRC=88.80.134.51 DST=192.168.1.101 LEN=90 TOS=0x00 PREC=0x20 TTL=44 ID=13751 DF PROTO=UDP SPT=50000 DPT=6881 LEN=70 ] SFW2-INext-DROP-DEFLT-INV IN=eth0 OUT= MAC=00:0d:87:34:84:04:4c:00:10:51:26:51:08:00 SRC=71.67.115.65 DST=88.80.134.51 LEN=118 TOS=0x02 PREC=0x00 TTL=39 ID=35333 PROTO=ICMP TYPE=3 CODE=1 [SRC=88.80.134.51 DST=192.168.1.101 LEN=90 TOS=0x00 PREC=0x20 TTL=44 ID=13751 DF PROTO=UDP SPT=50000 DPT=6881 LEN=70 ] SFW2-INext-DROP-DEFLT IN=eth0 OUT= MAC=00:0d:87:34:84:04:4c:00:10:51:26:51:08:00 SRC=82.141.124.181 DST=88.80.134.51 LEN=56 TOS=0x02 PREC=0x00 TTL=49 ID=232 DF PROTO=ICMP TYPE=3 CODE=3 [SRC=88.80.134.51 DST=82.141.124.181 LEN=91 TOS=0x00 PREC=0x00 TTL=49 ID=56885 FRAG:64 PROTO=UDP ] SFW2-INext-DROP-DEFLT IN=eth0 OUT= MAC=01:00:5e:7f:ff:fa:00:0a:eb:40:7a:8b:08:00 SRC=88.80.135.5 DST=239.255.255.250 LEN=129 TOS=0x00 PREC=0x00 TTL=4 ID=12021 PROTO=UDP SPT=8008 DPT=1900 LEN=109 SFW2-INext-DROP-DEFLT IN=eth0 OUT= MAC= SRC=88.80.134.51 DST=239.255.255.250 LEN=129 TOS=0x00 PREC=0x00 TTL=1 ID=0 DF PROTO=UDP SPT=8008 DPT=1900 LEN=109 SFW2-INext-ACC-TCP IN=eth0 OUT= MAC=00:0d:87:34:84:04:4c:00:10:51:26:51:08:00 SRC=85.187.222.132 DST=88.80.134.51 LEN=48 TOS=0x02 PREC=0x00 TTL=121 ID=40245 DF PROTO=TCP SPT=1844 DPT=50000 WINDOW=65535 RES=0x00 SYN URGP=0 OPT (020405B401010402) SFW2-OUT-ERROR IN= OUT=eth0 SRC=88.80.134.51 DST=80.80.143.92 LEN=40 TOS=0x00 PREC=0x00 TTL=64 ID=18535 DF PROTO=TCP SPT=50000 DPT=26938 WINDOW=6432 RES=0x00 ACK FIN URGP=0 SFW2-OUT-ERROR IN= OUT=eth0 SRC=88.80.134.51 DST=87.126.39.39 LEN=395 TOS=0x00 PREC=0x00 TTL=64 ID=57122 DF PROTO=TCP SPT=50000 DPT=3142 WINDOW=5840 RES=0x00 ACK PSH FIN URGP=0 SFW2-INext-DROP-DEFLT IN=eth0 OUT= MAC=01:00:5e:7f:ff:fa:00:0d:87:ae:45:72:08:00 SRC=88.80.133.158 DST=239.255.255.250 LEN=129 TOS=0x00 PREC=0x00 TTL=4 ID=38871 PROTO=UDP SPT=8008 DPT=1900 LEN=109 SFW2-INext-ACC-TCP IN=eth0 OUT= MAC=00:0d:87:34:84:04:4c:00:10:51:26:51:08:00 SRC=87.120.47.8 DST=88.80.134.51 LEN=48 TOS=0x00 PREC=0x00 TTL=75 ID=59688 DF PROTO=TCP SPT=1876 DPT=50000 WINDOW=64240 RES=0x00 SYN URGP=0 OPT (020405B401010402) SFW2-INext-DROP-DEFLT IN=eth0 OUT= MAC=00:0d:87:34:84:04:4c:00:10:51:26:51:08:00 SRC=80.100.20.178 DST=88.80.134.51 LEN=56 TOS=0x02 PREC=0x00 TTL=51 ID=29200 DF PROTO=ICMP TYPE=3 CODE=3 [SRC=88.80.134.51 DST=80.100.20.178 LEN=86 TOS=0x00 PREC=0x00 TTL=49 ID=27958 FRAG:64 PROTO=UDP ]

Това са последните редове на тази команда.
На мен лично тези неща не ми говорят нищо.
Как да проверя за duplicate ip / name?

[dope_hat]

а я изпълни

Примерен код

echo 0 > /proc/sys/net/ipv4/conf/ethX/log_martians

и след това виж дали няма да се оправи '>

[abadon]

Това помогна, но частично.
Значи:
1. Изпълних на тази команда, която изключва логването на martians пакетите. (Той един приятел много отдавна ме посъветва да ги логвам тези пакети и от тогава го правя, не че знам какви са де. Е той и приятеля ми не знаеше...)
2. Свалих интерфейса със ifconfig eth0 down
3. Сложих си моето IP и го вдигнах отново
Този път първите 45-50 пакета от ping-a минаха нормално, а преди бройката им беше 20-25. Също така следващите пакети почнаха да вървят на по 400 до 3000 ms, преди вървяха на по 8000-9000 и отгоре ms и се губеха по 80-90 %, а сега се губят по 10-20 %.

[Dean79]

И аз имам подобен проблем с един от компютрите си, не мога да си обясня и аз проблема, аз го решавам така:
Вадя мрежовата карта, включвам компютъра и изтривам драйверите, после сменям pci слота на лан-а, включвам компютъра и всичко е ок. Предполагам, че е нещо хардуерно, но и аз нямам идея от какво се получава това.

П.П. На този комп. , на който имам проблема е с винбоза!

[abadon]

При мен този номер с ваденето на картата няма как да стане, защото тя е вградена в дъното на компа. А и ако е нещо хардуерно, то трябва да се явава и на Live CD-то с Knoppix-a, и когато съм сдруго IP или поне аз така си мисля. Вече си мисля, че е нещо от доставчика — сигурно ми е сложен някакъв филтър за ограничение на скоростта, който засича с каква ОС съм и само тогава се включва, защото доставчика ми знае че имам само SuSE на компа и че не съм го сменял от вече 2 години.

[petkouzunski]

Цитат (abadon @ Март 26 2006,14:14)

При мен този номер с ваденето на картата няма как да стане, защото тя е вградена в дъното на компа. А и ако е нещо хардуерно, то трябва да се явава и на Live CD-то с Knoppix-a, и когато съм сдруго IP или поне аз така си мисля. Вече си мисля, че е нещо от доставчика — сигурно ми е сложен някакъв филтър за ограничение на скоростта, който засича с каква ОС съм и само тогава се включва, защото доставчика ми знае че имам само SuSE на компа и че не съм го сменял от вече 2 години.

Всъщност доставчика ти е лепнал ограничение на 6к, от които реално се ползват 3-4к (ако си направил над 20GB за последния месец). Нета се скапва доста често, така че проблема може и да не е в тебе. Ама знам ли... Аз лично до сега такива проблеми май не съм имал.