LEOnidUKG

LEOnidUKG
Рейтинг
1784
Регистрация
25.11.2006
Должность
PHP
Интересы
Программирование
но меня сам факт блокировки интересует. У вас как?

Чего там интересного? Тупой фильтр сработал. У меня всё ок, я не пользуюсь недобраузером, который только на мусорном бочке не рекламировали.

Снимите эту защиту, по проверки сайтов от гугла и радуйтесь жизни.

tls:
С других серверов этого ДЦ пинговать первый пробовали? А с первого эти другие и еще что-нибудь внешнее?

Да пока ждём, что ответит ДЦ. По сути они не любят такие вопросы обсуждать. Могут сказать, мол покупайте отдельный линк и юзайте.

По вебархиву никакой калинки малинки там не было.

Так, короче ещё раз всё перепроверили скорее всего кто-то в ДЦ грузит свитч. iptables сейчас останавливали на пол дня, к вечеру опять полезли проблемы. Сетевуха вообще не нагруженная, на ней ошибок нет. Функционирует отлично.

Эх... вот самая фиговая, теперь чтобы в ДЦ зашевелились. :(

adm.unix:
Интересно понять какие именно пакеты теряются. Я полагаю что речь идет о TCP, при этом UDP, ICMP пакеты не теряются. Могли бы вы показать netstat -s ?

Теряется всё и ICMP и TCP.

Проблема в том, что мы мониторим не 1 сервер из ДЦ и там такой аномалии нету.

Хм, у меня тоже самое. Прикольно. Вики может тянуть даже просто слово "цена" офигенный у неё траст.

P.S. Люди, которым я доверяю, уже получили работу для ознакомления. Они и будут первыми, кто оставит отзыв.

Вопрос не о том, кому вы доверяете. А вопрос кому это мы должны доверять, чтобы верить во всякие отзывы.

zexis:
Посмотрте с помощью
tcpdump -n icmp
какие пакеты приходят на сервер.
Отправьте серверу 50 пинг пакетов и посчитайте сколько зафиксирует tcpdump

tcpdump показывает даже те пакеты которые блокируются правилами iptables.

Одинаковое.

tcpdump тоже замирает когда у меня пинг не уходит.

---------- Добавлено 23.10.2013 в 18:24 ----------

208 packets captured

208 packets received by filter

0 packets dropped by kernel

---------- Добавлено 23.10.2013 в 18:59 ----------

Уже не знаю, в чём чудеса. Снесли нафиг CSF, очистили ВСЕ правила. Без толку. Теряются пакеты и всё.

Glueon:
Да, шаг правильный, но а вдруг и этого не хватает? В dmesg на тему нехватки таблицы никаких сообщений нет? Просто все визуально указывает на это. Либо на нехватку CPU. Но тогда в top были бы видны соотвествующие процессы и вы бы наверное обратили внимание.

Нет, перегрузки нет. CPU вообще отсыхает, там 4-х ядерная махина на не большие сайты. Порт 100 мегабитный, нагрузка в пик 5 мегабит.

В dmesg всё ок.

Всего: 31599