Page 2 of 4

Re: Пропадание трафика на интерфейсах

Posted: 01 Jun 2017, 12:01
by morfey
Попробую, отпишу :)

Re: Пропадание трафика на интерфейсах

Posted: 01 Jun 2017, 12:13
by morfey
Откуда берутся ip'ы ?
Назначил ifconfig bond0.264.3000 inet 10.0.0.1/24

Code: Select all

# arp -an | grep bond0.264.3000
? (10.0.0.138) at <incomplete> on bond0.264.3000
? (10.0.0.100) at <incomplete> on bond0.264.3000
? (10.0.0.171) at <incomplete> on bond0.264.3000
? (10.0.0.211) at <incomplete> on bond0.264.3000
? (10.0.0.243) at <incomplete> on bond0.264.3000
? (10.0.0.16) at <incomplete> on bond0.264.3000
? (10.0.0.103) at <incomplete> on bond0.264.3000
? (10.0.0.114) at <incomplete> on bond0.264.3000
? (10.0.0.18) at <incomplete> on bond0.264.3000
Gratuitous ARP ?
Proxy_arp отключен

Code: Select all

# cat /proc/sys/net/ipv4/conf/bond0.264.3000/proxy_arp
0

Re: Пропадание трафика на интерфейсах

Posted: 01 Jun 2017, 12:16
by dimka88
tcpdump на сервере запускать, и смотреть.
tcpdump -n -e -i bond0.264.3000 после искать по маку
Gratuitous ARP ?
а чего так много то? =)

Re: Пропадание трафика на интерфейсах

Posted: 01 Jun 2017, 12:23
by morfey
Я хз, вся подсеть забивается, в данном случае /24. Во влане только 2 устройства, брас и ноут. Через олт и свич

Re: Пропадание трафика на интерфейсах

Posted: 01 Jun 2017, 12:24
by morfey
Чтото такое..

Code: Select all

# tcpdump -n -vvvv -i bond0.264.3000
tcpdump: listening on bond0.264.3000, link-type EN10MB (Ethernet), capture size 262144 bytes
15:23:52.237546 ARP, Ethernet (len 6), IPv4 (len 4), Request who-has 10.0.0.127 tell 10.0.0.1, length 28
15:23:52.372107 ARP, Ethernet (len 6), IPv4 (len 4), Request who-has 10.0.0.35 tell 10.0.0.1, length 28
15:23:53.236106 ARP, Ethernet (len 6), IPv4 (len 4), Request who-has 10.0.0.127 tell 10.0.0.1, length 28
15:23:53.490669 ARP, Ethernet (len 6), IPv4 (len 4), Request who-has 10.0.0.251 tell 10.0.0.1, length 28
15:23:54.236104 ARP, Ethernet (len 6), IPv4 (len 4), Request who-has 10.0.0.127 tell 10.0.0.1, length 28
15:23:54.488105 ARP, Ethernet (len 6), IPv4 (len 4), Request who-has 10.0.0.251 tell 10.0.0.1, length 28
15:23:55.488104 ARP, Ethernet (len 6), IPv4 (len 4), Request who-has 10.0.0.251 tell 10.0.0.1, length 28
15:23:55.792723 ARP, Ethernet (len 6), IPv4 (len 4), Request who-has 10.0.0.127 tell 10.0.0.1, length 28

Code: Select all

# tcpdump -n -e -vvvv -i bond0.264.3000
tcpdump: listening on bond0.264.3000, link-type EN10MB (Ethernet), capture size 262144 bytes
15:24:38.116484 00:1b:21:77:c9:30 > ff:ff:ff:ff:ff:ff, ethertype ARP (0x0806), length 42: Ethernet (len 6), IPv4 (len 4), Request who-has 10.0.0.138 tell 10.0.0.1, length 28
15:24:39.116104 00:1b:21:77:c9:30 > ff:ff:ff:ff:ff:ff, ethertype ARP (0x0806), length 42: Ethernet (len 6), IPv4 (len 4), Request who-has 10.0.0.138 tell 10.0.0.1, length 28
15:24:39.159730 00:1b:21:77:c9:30 > ff:ff:ff:ff:ff:ff, ethertype ARP (0x0806), length 42: Ethernet (len 6), IPv4 (len 4), Request who-has 10.0.0.35 tell 10.0.0.1, length 28
15:24:40.116103 00:1b:21:77:c9:30 > ff:ff:ff:ff:ff:ff, ethertype ARP (0x0806), length 42: Ethernet (len 6), IPv4 (len 4), Request who-has 10.0.0.138 tell 10.0.0.1, length 28
15:24:40.156103 00:1b:21:77:c9:30 > ff:ff:ff:ff:ff:ff, ethertype ARP (0x0806), length 42: Ethernet (len 6), IPv4 (len 4), Request who-has 10.0.0.35 tell 10.0.0.1, length 28
00:1b:21:77:c9:30 - мак сетевой браса

Re: Пропадание трафика на интерфейсах

Posted: 01 Jun 2017, 12:26
by dimka88
00:1b:21:77:c9:30 - это мак сервера?

Re: Пропадание трафика на интерфейсах

Posted: 01 Jun 2017, 12:29
by morfey
Да

Re: Пропадание трафика на интерфейсах

Posted: 01 Jun 2017, 12:29
by dimka88
ip адресация 10.0.0.0/24 еще где то используется? тогда на bond0 сесть tcpdump и по host 10.0.0 смотреть маки, искать что за гадство.

Re: Пропадание трафика на интерфейсах

Posted: 01 Jun 2017, 12:36
by dimka88
на dlink и bdcom случайно коллизии не начинаются? Сколько там маков то в таблице?

Re: Пропадание трафика на интерфейсах

Posted: 01 Jun 2017, 13:11
by morfey
Да, была такая подсеть в другом влане.
Изменил адресацию на 10.1.0.0/24
10.1.0.0.1 - сервер
10.1.0.0.2 - клиент

Code: Select all

# arp -an | grep -i bond0.264.3000
? (10.1.0.79) at <incomplete> on bond0.264.3000
? (10.1.0.252) at <incomplete> on bond0.264.3000
? (10.1.0.10) at <incomplete> on bond0.264.3000
? (10.1.0.180) at <incomplete> on bond0.264.3000
? (10.1.0.2) at 00:0d:60:80:37:51 [ether] on bond0.264.3000
Dlink: Total Entries: 3481
На бдком : (Total 839)