[Techinfo] erdekes anomalia
Fehér Sándor
fehersandor at madach-starjan.sulinet.hu
2017. Május. 11., Cs, 10:45:22 CEST
>A kovetkezo tortenik kb 1 hete:
>A szerver 1 a LAN felol nem elerheto, nem pingelheto, igy az egesz
intezmenyben nincs internet.
Amikor fennáll a hiba a következőket kellene ellenőrizni: ping szerver1
( írtad nem megy, de mi az eredménye a pingnek? hagyd futni leglább 1
percig vagy tovább az icmp üzenetekre volnék kíváncsi)
ping 8.8.8.8 (ua)
tracert 8.8.8 ( hol akad meg, bár
valószínű hogy a szerver1 nél)
tcpdump-ot futtatva szerver1-re
megérkeznek a csomagok???
szerver1 hogyan kezeli a két netet? ( csomagjelölés + iptables)
Hogyan kezeled a két netet? ( egy kapcsolat ide majd oda vagy ip alapon
egyik és másik bejövő)
Előbb azt kell tudni, hogy hol akad el a csomag, amikor nincs net.
Próbáld a tcpdumpot és esetleg a wiresharkot is.
>Fogalmam sincs merre keresgeljek, raadasul amikor gond van, akkor
keves idom van barmit csinalni.
Amikor rossz szerver1 akkor a LAN-ból elérhető a szerver2 és szerver3.
>>>> Ebből azt szűröm le, hogy az UBUNTU lesz a ludas. Mi lenne, ha
kikapcsolnád a load-balance-ot vagy telepítesz másik linuxot és
ideiglenesen az lesz a gw.
Lehet hogy frissítés okozta a hibát és ismert bug (vagy majd lesz :D )
2017. 05. 10. 22:21 keltezéssel, Molnar Peter írta:
> Hello!
> Bocs, hosszu lesz.
> Van tobb virtualis gepem. Az egyik "rendetlenkedik". Eleg erdekes modon.
> Kornyezet:
> Proxmox virtualis kornyezet.
> legyen a neve prox.
> A proxmoxban 4 halokartya.
> eth0,eth1 bondolva ez a vmbr0 (LAN)
> eth2- vmbr1 (sulinet kapcsolat)
> eth3- vmbr2 (mikros internet kapcsolat)
>
> A gepen tobb virtualis gep is van, legyen rendre
> szerver1 - vmbr0,vmbr1,vmbr2-hoz kapcsolodik
> szerver2 -vmbr0-hoz kapcsolodik csak
> szerver3 -vmbr0hoz kapcsolodik csak.
> A szerver1 egy kvm tipusu gep, mely a 2 internet kapcsolatot osztja.
> Szerver1-et kb 2 eve telepitettem, a kornyezet nem valtozott,
> folyamatosan frissitett
> Ubuntu 14.04.5LT szerver
>
> A kovetkezo tortenik kb 1 hete:
> A szerver 1 a LAN felol nem elerheto, nem pingelheto, igy az egesz
> intezmenyben nincs internet.
> Mindenfele tevekenyseg nelkul 5-10 perc mulva ujra elerheto.
> Amig nem elerheto, addig
> - a szerver1-bol pingelheto a szerver2, szerver3, prox gep, minden
> kulso cim.
> - a szerver1 pingelheto szerver2, szerver3, prox gepbol is, kivulrol
> elerheto.
> - a szerver1-bol semmilyen mas vmbr0 (LAN) halozatban levo gep nem
> pingelheto.
> - ha ujrainditom a szerver1-et akkor 50% esellyel helyre jon minden.
> - a prox, szerver2, szerver3 gepek a belso halobol tovabbra is
> elerhetoek.
> A logokban semmi, de tenyleg, a prox gep logjaban sincs semmi, hogy a
> virtualis halokartyat lecsatolna, vagy gond lenne vele.
>
> Fogalmam sincs merre keresgeljek, raadasul amikor gond van, akkor
> keves idom van barmit csinalni.
> (Arrol nem beszelve, hogy amig nem megy addig nincs net, tehat elegge
> surgetnek a javitassal)
> A halozatban van arpwatch, ha valaki a szerver1 lan kartyajanak MAC
> cimet hasznalna, kapnek rola ertesitest.
> Otlet?
További információk a(z) Techinfo levelezőlistáról