https://www.opennet.me/openforum/vsluhforumID1/79991.html Уважаемы господа, срочно нужна ваша помощь!<br><br>Проблема:<br>Есть FreeBSD 6.0<br><br>Работает уже 2 года.<br><br>Работает как роутер (ну и ещё куча всего).<br><br>Сегодня началось следующее - сервак работает, но внутренняя сеть каждые 5-15 минут пропадает. Т.е. из сети сервак перестаёт пинговаться, и с сервака внутренняя сеть тоже не пингуется. При этом сервак нормально работает, инет есть (внешний канал жив).<br><br>Если сделать shutdown now или просто перезагрузить, то всё опять начинает работать на следующие 5-15 минут.<br><br>Замена сетевухи ничего не дала. Пробовал перезагружать все сервисы по очереди - не помогает. Пробовал просто ВСЕ сервисы выключить - не помогает.<br><br>В один момент помогала принудительная установка IP адреса внутренней сетевухе, т.е. после команды ifconfig xl1 192.168.1.1 всё опять начинало работать, но сейчас и это не помагает.<br><br>Обе сетевухи функционируют нормально. IPшники не пропадаю и сетевухи не отрубаются.<br><br><br>В чём может быть проблема? Куда копать?<br> https://www.opennet.me/openforum/vsluhforumID1/79991.html#23 Mon, 28 Apr 2008 19:50:27 GMT &gt;Попробуй послушать трафик, который идёт от этих девайсов на роутер: <br>&gt;tcpdump -i внутренний_интерфейс -n host 192.168.его.ip <br><br>Проблема решилась. Просто поменяли range ip адресов для LAN на Voip оборудовании.<br><br>Но как получилось так что на порте WAN этого устройства появился IP 192.168.1.1, хотя он должен был быть на порте LAN я не понимаю....<br> https://www.opennet.me/openforum/vsluhforumID1/79991.html#22 Mon, 28 Apr 2008 18:28:20 GMT Попробуй послушать трафик, который идёт от этих девайсов на роутер:<br>tcpdump -i внутренний_интерфейс -n host 192.168.его.ip<br> https://www.opennet.me/openforum/vsluhforumID1/79991.html#21 Mon, 28 Apr 2008 15:23:59 GMT Ну вообщем я выяснил в чём вилы были......<br><br><br>Сам очень удивился.<br><br><br>У нас к АТС было подключено Voip оборудование. Соответственно оно же было подключено к сети локальной.<br><br>Это оборудование может выступать в качестве роутера, т.е. у него есть WAN и LAN порты.<br><br>Методом научного тыка было выяснено что при подключении этого устройства и падал внутренний интерфейс.<br><br>У нас в нутри сети ipшники 192.168.1.0, и у железяки та же внутренняя сеть...<br><br>Вообщем из за этого и не работало.<br><br><br><br>Но механизма проблемы, т.е. почему так я так и не понимаю. Может быть кто нибудь подскажет?<br><br> https://www.opennet.me/openforum/vsluhforumID1/79991.html#20 Mon, 28 Apr 2008 04:33:14 GMT &gt;&gt;Обычная виндовай бродкастовая дребедень. <br>&gt;<br>&gt;Тогда вопрос: Почему этого нет от других компов сети и зачем эта <br>&gt;дребедень делает по 4-5 запросов в секунду? <br><br>Знать бы сколько оно вообще должно быть - можно былобы ответить.<br>То что нет от других компов - вот это странно. От виндовых такой шум пожизни идет.<br>Я вообще на шлюзе всегда фильтрую порты 135-137,445 udp, tcp<br> https://www.opennet.me/openforum/vsluhforumID1/79991.html#19 Sun, 27 Apr 2008 12:05:22 GMT &gt;загрузка проца? прерывания?(top) <br>&gt;сетевые буферы?(netstat -m... systat -mbufs) <br><br>Сегодня нет смысла что то смотреть, так как компы в офисе выключены. В понедельник приду на работы и скину информацию.<br> https://www.opennet.me/openforum/vsluhforumID1/79991.html#18 Sun, 27 Apr 2008 12:04:20 GMT &gt;Обычная виндовай бродкастовая дребедень. <br><br>Тогда вопрос: Почему этого нет от других компов сети и зачем эта дребедень делает по 4-5 запросов в секунду?<br><br><br><br> https://www.opennet.me/openforum/vsluhforumID1/79991.html#17 Sun, 27 Apr 2008 10:56:26 GMT &gt;И вот такие записи от компов 192.168.1.60, 192.168.1.15, 192.168.1.14. <br>&gt;<br>&gt;<br>&gt;Записей очень много. Притом больше всего от 60 и 14. <br>&gt;<br>&gt;Это вирус? Неужели 2-3 компа могут в локалке сделать DDoS отаку? Сеть <br>&gt;гигабитная. 1.14 имеет 100 мегабитную карту. От остальных компов вообще нет <br>&gt;таких записей. <br><br>Обычная виндовай бродкастовая дребедень.<br> https://www.opennet.me/openforum/vsluhforumID1/79991.html#16 Sun, 27 Apr 2008 10:47:27 GMT загрузка проца? прерывания?(top)<br>сетевые буферы?(netstat -m... systat -mbufs)<br> https://www.opennet.me/openforum/vsluhforumID1/79991.html#15 Sun, 27 Apr 2008 09:20:39 GMT Вообщем за день работы сервак повис только один раз. Вернул к жизни перезагрузкой файервола.<br><br>В то время как сервак в дауне он не пинговался и пинги выдавали что Host is down.<br><br><br><br>Посмотрел логи файрволи и нашёл интересную особенность: очень много одинаковых записей с трёх компов сети.<br><br>Записи следующего вида<br><br>Apr 25 18:00:11 alpha kernel: ipfw: 4800 Deny UDP 192.168.1.60:137 192.168.1.255:137 in via xl1<br><br>И вот такие записи от компов 192.168.1.60, 192.168.1.15, 192.168.1.14.<br><br><br>Записей очень много. Притом больше всего от 60 и 14.<br><br>Это вирус? Неужели 2-3 компа могут в локалке сделать DDoS отаку? Сеть гигабитная. 1.14 имеет 100 мегабитную карту. От остальных компов вообще нет таких записей.<br>