ping потеря пакетов. Что-то с iptables?

Обновить iptables не пробовали?

Так, короче ещё раз всё перепроверили скорее всего кто-то в ДЦ грузит свитч. iptables сейчас останавливали на пол дня, к вечеру опять полезли проблемы. Сетевуха вообще не нагруженная, на ней ошибок нет. Функционирует отлично.

Эх... вот самая фиговая, теперь чтобы в ДЦ зашевелились. :(

LEOnidUKG, встречал формулировки в ДЦ когда на свич 24х портовый аплинк подходит 100 Mb/s :) а в свиче портов даже свободных нет, стало быть 100 Mb/s / 24 = ~4.2 Mb/s на лицо..... а как вы понимаете кто-то может топить и больше и из 24х человек это может быть не 1 человек.... прочитав ваши сообщения кроме как обратиться в ДЦ ничего и в голову не лезет, сперва читая подумал что вам CSF просто выставляет rate, но прочитав далее понял что iptables и сетевка тут вообще не при чем.... Хотя аспекты все таки есть..... например недавно сталкивались с такой проблемой: работает себе сервер ifconfig показывает 0 errors в обе стороны, на свиче тоже самое, проходит 1-2-3 часа и чпок, сеть просто перестает работать, на свиче по прежнему 0 ошибок, порт is UP... rate = 0 , но при этом на сетевке ошибок показывает 100 мильенов.... оказалось что это даже не сетевка, а мать, потому что с новой сетевкой все повторилось... Но если у вас нет CRC ошибок, нет коллизий со стороны свича, тогда стоит смотреть конечно же в сторону сетевого оборудования и нагрузки на него. Если у вас есть доп. оборудование внутри этого же свича, попробуйте настроить мониторинг в том числе и оттуда, так можно будет выяснить проблема внутри сети или снаружи, но это уже зависит от того на сколько вы в курсе, что и куда включено... Еще можно посмотреть в каком режиме работает сеть, исходя из понимания стороны ДЦ могу сказать что бывает следующее: до вашего сервера к примеру в этот порт был включен кто-то кого зажали в 10Mb/s, а подключив ваш сервер лимит не сняли, таким образом на стороне свича 10base, а на вашей стороне 100base и по какой-то причине не случилось auto-negotiation, но это как правило дает проблемы заметные сразу..... в любом случает проверьте в каком режиме ваша сетевка...

С других серверов этого ДЦ пинговать первый пробовали? А с первого эти другие и еще что-нибудь внешнее?

Да пока ждём, что ответит ДЦ. По сути они не любят такие вопросы обсуждать. Могут сказать, мол покупайте отдельный линк и юзайте.