The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"помогите разобраться с выводом dmesg"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Открытые системы на сервере (Маршрутизация, NAT / FreeBSD)
Изначальное сообщение [ Отслеживать ]

"помогите разобраться с выводом dmesg"  +/
Сообщение от Dronissimo (ok) on 17-Ноя-10, 13:16 
Доброго времени суток
Сабж:
есть шлюз на freebsd из локалки в Инет

#ifconfig
  rl0 (192.168.0.200) смотрит в локалку
  rl1 (xxx.xxx.xxx.xxx) смотрит в инет
Все вроде нормально работало , но последнее время стал замечать как Инет "подтупливает" временами ( грешил на провайдера )

#dmesg
.......

arp: 192.168.0.244 moved from 00:1d:92:28:fe:c0 to 00:80:48:1a:4e:9c on rl0
rl1: watchdog timeout
arp: 192.168.0.244 moved from 00:80:48:1a:4e:9c to 00:1d:92:28:fe:c0 on rl0
arp: 192.168.0.244 moved from 00:1d:92:28:fe:c0 to 00:80:48:1a:4e:9c on rl0
arp: 192.168.0.244 moved from 00:80:48:1a:4e:9c to 00:1d:92:28:fe:c0 on rl0
arp: 192.168.0.244 moved from 00:1d:92:28:fe:c0 to 00:80:48:1a:4e:9c on rl0
arp: 192.168.0.244 moved from 00:80:48:1a:4e:9c to 00:1d:92:28:fe:c0 on rl0
arp: 192.168.0.244 moved from 00:1d:92:28:fe:c0 to 00:80:48:1a:4e:9c on rl0
arp: 192.168.0.244 moved from 00:80:48:1a:4e:9c to 00:1d:92:28:fe:c0 on rl0
arp: 192.168.0.244 moved from 00:1d:92:28:fe:c0 to 00:80:48:1a:4e:9c on rl0
arp: 192.168.0.244 moved from 00:80:48:1a:4e:9c to 00:1d:92:28:fe:c0 on rl0
arp: 192.168.0.244 moved from 00:1d:92:28:fe:c0 to 00:80:48:1a:4e:9c on rl0
arp: 192.168.0.244 moved from 00:80:48:1a:4e:9c to 00:1d:92:28:fe:c0 on rl0
arp: 192.168.0.244 moved from 00:1d:92:28:fe:c0 to 00:80:48:1a:4e:9c on rl0
arp: 192.168.0.244 moved from 00:80:48:1a:4e:9c to 00:1d:92:28:fe:c0 on rl0
arp: 192.168.0.244 moved from 00:1d:92:28:fe:c0 to 00:80:48:1a:4e:9c on rl0
arp: 192.168.0.244 moved from 00:80:48:1a:4e:9c to 00:1d:92:28:fe:c0 on rl0
arp: 192.168.0.244 moved from 00:1d:92:28:fe:c0 to 00:80:48:1a:4e:9c on rl0
rl0: watchdog timeout
rl1: promiscuous mode enabled
rl0: promiscuous mode enabled
rl0: promiscuous mode disabled
rl0: promiscuous mode enabled
rl0: promiscuous mode disabled
rl0: promiscuous mode enabled
rl0: promiscuous mode disabled
rl1: watchdog timeout
rl0: watchdog timeout
arp: 192.168.0.13 moved from 00:1d:92:39:5e:46 to 00:1d:92:29:11:3e on rl0
arp: 192.168.0.14 moved from 00:1d:92:29:11:ed to 00:1d:92:29:0e:e6 on rl0
arp: 192.168.0.15 moved from 00:1d:92:29:11:3e to 00:1d:92:29:0d:11 on rl0
arp: 192.168.0.26 moved from 00:1d:92:29:00:50 to 00:1d:92:29:11:e6 on rl0
arp: 192.168.0.26 moved from 00:1d:92:29:11:e6 to 00:1d:92:29:00:50 on rl0
rl1: promiscuous mode disabled
arp: 192.168.0.26 moved from 00:1d:92:29:00:50 to 00:1d:92:29:11:e6 on rl0
arp: 192.168.0.26 moved from 00:1d:92:29:11:e6 to 00:1d:92:29:00:50 on rl0
arp: 192.168.0.26 moved from 00:1d:92:29:00:50 to 00:1d:92:29:11:e6 on rl0
arp: 192.168.0.26 moved from 00:1d:92:29:11:e6 to 00:1d:92:29:00:50 on rl0
rl0: watchdog timeout
arp: 192.168.0.26 moved from 00:1d:92:29:00:50 to 00:1d:92:29:11:e6 on rl0
arp: 192.168.0.26 moved from 00:1d:92:29:11:e6 to 00:1d:92:29:00:50 on rl0
arp: 192.168.0.26 moved from 00:1d:92:29:00:50 to 00:1d:92:29:11:e6 on rl0
arp: 192.168.0.26 moved from 00:1d:92:29:11:e6 to 00:1d:92:29:00:50 on rl0

.  .  .

народ need help !!!
особенно интересует

rl0: watchdog timeout
rl1: promiscuous mode enabled
rl0: promiscuous mode enabled
rl0: promiscuous mode disabled

также на шлюзе поднят DNS-рекурсивный ...

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "помогите разобраться с выводом dmesg"  +1 +/
Сообщение от Aquarius (ok) on 17-Ноя-10, 14:11 
> rl1: promiscuous mode enabled
> rl0: promiscuous mode enabled
> rl0: promiscuous mode disabled

это, по-видимому, следы tcpdump'а или другой диагностической утилиты

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

2. "помогите разобраться с выводом dmesg"  +1 +/
Сообщение от Dronissimo (ok) on 17-Ноя-10, 14:28 

> это, по-видимому, следы tcpdump'а или другой диагностической утилиты

%) блин и правда ...спасибо .

arp: 'ip' moved from 'MAC' to 'MAC'
не встречали ?

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

3. "помогите разобраться с выводом dmesg"  +/
Сообщение от cryo (ok) on 17-Ноя-10, 15:35 
>> это, по-видимому, следы tcpdump'а или другой диагностической утилиты
> %) блин и правда ...спасибо .
> arp: 'ip' moved from 'MAC' to 'MAC'
> не встречали ?

Это похоже на перевыдачу адресов через dhcp разным машинам.

Если в этих сообщениях часто проскакивает адрес вашего default gateway, то, в принципе, это может быть причиной периодических "затыков" с интернетом, значит, по какой-то причине у вас в сети меняется физический узел, через который по-умолчанию идет ваш трафик.

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

4. "помогите разобраться с выводом dmesg"  +/
Сообщение от Dronissimo (ok) on 17-Ноя-10, 16:22 

> Это похоже на перевыдачу адресов через dhcp разным машинам.

dhcp в сети нет

> Если в этих сообщениях часто проскакивает адрес вашего default gateway, то, в
> принципе, это может быть причиной периодических "затыков" с интернетом, значит, по
> какой-то причине у вас в сети меняется физический узел, через который
> по-умолчанию идет ваш трафик.

просмотрел ..лог нет адреса шлюза там нет
...
возможен ли arp флуд  ? ..если да то как выявить ( просмотрел таблицы arp на машинах из лога ..нечего подозрительного не выявил)

Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

7. "помогите разобраться с выводом dmesg"  +/
Сообщение от ARH665 email(ok) on 30-Ноя-10, 21:35 
> возможен ли arp флуд  ? ..если да то как выявить (
> просмотрел таблицы arp на машинах из лога ..нечего подозрительного не выявил)

у меня такое было, падал весь интернет до перезагрузки сетевых интерфейсов. это где-то рядом на коммутаторе типа буянит какой-то вирус, у меня с разными маками в сети менялся. посмотрите мои темы. там где-то упоминалось об этом. после перехода на другой коммутатор вообще такого не наблюдалось

Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

5. "помогите разобраться с выводом dmesg"  +/
Сообщение от sn (??) on 18-Ноя-10, 14:08 
> arp: 192.168.0.244 moved from 00:80:48:1a:4e:9c to 00:1d:92:28:fe:c0 on rl0
> arp: 192.168.0.244 moved from 00:1d:92:28:fe:c0 to 00:80:48:1a:4e:9c on rl0

одинаковый айпишнег на разных компах

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

6. "помогите разобраться с выводом dmesg"  +/
Сообщение от Dronissimo (ok) on 18-Ноя-10, 15:28 
>> arp: 192.168.0.244 moved from 00:80:48:1a:4e:9c to 00:1d:92:28:fe:c0 on rl0
>> arp: 192.168.0.244 moved from 00:1d:92:28:fe:c0 to 00:80:48:1a:4e:9c on rl0
> одинаковый айпишнег на разных компах

сомневаюсь ( но все таки посмотрел )
нет с адресами все в порядке , да и вобще в логе слишком много разных адресов ..я бы заметил если бы у них у всех были одинаковые адреса

Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

8. "помогите разобраться с выводом dmesg"  +/
Сообщение от ARH665 email(ok) on 05-Янв-11, 22:10 
у меня сейчас в локалке та же ситуация:

arp: 192.168.0.117 moved from 00:24:1d:06:68:9b to 00:27:0e:0c:7b:ea on rl1
arp: 192.168.0.117 moved from 00:27:0e:0c:7b:ea to 00:24:1d:06:68:9b on rl1
arp: 192.168.0.117 moved from 00:24:1d:06:68:9b to 00:27:0e:0c:7b:ea on rl1
arp: 192.168.0.117 moved from 00:27:0e:0c:7b:ea to 00:24:1d:06:68:9b on rl1

причем этот компьютер отваливается на 7 минут 50 секунд раз 10 за день. как решили/решить проблему?

Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

9. "помогите разобраться с выводом dmesg"  +/
Сообщение от Dronissimo (ok) on 18-Янв-11, 11:36 

> причем этот компьютер отваливается на 7 минут 50 секунд раз 10 за
> день. как решили/решить проблему?

пока ни как ..
думал о существовании ложного arp-сервера ..но вроде бы нет.

Ответить | Правка | ^ к родителю #8 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Спонсоры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2022 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру