Так, короче ещё раз всё перепроверили скорее всего кто-то в ДЦ грузит свитч. iptables сейчас останавливали на пол дня, к вечеру опять полезли проблемы. Сетевуха вообще не нагруженная, на ней ошибок нет. Функционирует отлично.
Эх... вот самая фиговая, теперь чтобы в ДЦ зашевелились. :(
adm.unix: Интересно понять какие именно пакеты теряются. Я полагаю что речь идет о TCP, при этом UDP, ICMP пакеты не теряются. Могли бы вы показать netstat -s ?
Теряется всё и ICMP и TCP.
Проблема в том, что мы мониторим не 1 сервер из ДЦ и там такой аномалии нету.
Glueon: Да, шаг правильный, но а вдруг и этого не хватает? В dmesg на тему нехватки таблицы никаких сообщений нет? Просто все визуально указывает на это. Либо на нехватку CPU. Но тогда в top были бы видны соотвествующие процессы и вы бы наверное обратили внимание.
Нет, перегрузки нет. CPU вообще отсыхает, там 4-х ядерная махина на не большие сайты. Порт 100 мегабитный, нагрузка в пик 5 мегабит.
Снимите эту защиту, по проверки сайтов от гугла и радуйтесь жизни.
С других серверов этого ДЦ пинговать первый пробовали? А с первого эти другие и еще что-нибудь внешнее?
Да пока ждём, что ответит ДЦ. По сути они не любят такие вопросы обсуждать. Могут сказать, мол покупайте отдельный линк и юзайте.
По вебархиву никакой калинки малинки там не было.
Так, короче ещё раз всё перепроверили скорее всего кто-то в ДЦ грузит свитч. iptables сейчас останавливали на пол дня, к вечеру опять полезли проблемы. Сетевуха вообще не нагруженная, на ней ошибок нет. Функционирует отлично.
Эх... вот самая фиговая, теперь чтобы в ДЦ зашевелились. :(
Интересно понять какие именно пакеты теряются. Я полагаю что речь идет о TCP, при этом UDP, ICMP пакеты не теряются. Могли бы вы показать netstat -s ?
Теряется всё и ICMP и TCP.
Проблема в том, что мы мониторим не 1 сервер из ДЦ и там такой аномалии нету.
Хм, у меня тоже самое. Прикольно. Вики может тянуть даже просто слово "цена" офигенный у неё траст.
Вопрос не о том, кому вы доверяете. А вопрос кому это мы должны доверять, чтобы верить во всякие отзывы.
Посмотрте с помощью
tcpdump -n icmp
какие пакеты приходят на сервер.
Отправьте серверу 50 пинг пакетов и посчитайте сколько зафиксирует tcpdump
tcpdump показывает даже те пакеты которые блокируются правилами iptables.
Одинаковое.
tcpdump тоже замирает когда у меня пинг не уходит.
---------- Добавлено 23.10.2013 в 18:24 ----------
208 packets captured
208 packets received by filter
0 packets dropped by kernel
---------- Добавлено 23.10.2013 в 18:59 ----------
Уже не знаю, в чём чудеса. Снесли нафиг CSF, очистили ВСЕ правила. Без толку. Теряются пакеты и всё.
Да, шаг правильный, но а вдруг и этого не хватает? В dmesg на тему нехватки таблицы никаких сообщений нет? Просто все визуально указывает на это. Либо на нехватку CPU. Но тогда в top были бы видны соотвествующие процессы и вы бы наверное обратили внимание.
Нет, перегрузки нет. CPU вообще отсыхает, там 4-х ядерная махина на не большие сайты. Порт 100 мегабитный, нагрузка в пик 5 мегабит.
В dmesg всё ок.
Тогда уже и правила покажите и как вы диагностируете потерю пакетов.
Количество правил какое?
Да никаких там правил нету в основном.
Один лишь переброс портов:
/sbin/iptables -t nat -A PREROUTING -d x.x.x.x -p tcp -m tcp --dport 80 -j DNAT --to-destination x.x.x.x:85
Проблема вся появилось недавно только.
Остальные настройки в CSF, но его отключение результата не даёт.
С iptables вообще чудеса, то всё ок в течении 2-4 часов, потом накрывается. Смотрим через iftop никакой аномалии на сетевуху.
---------- Добавлено 23.10.2013 в 17:14 ----------
Потери следим на обычном пинге, так же WinMTR в нём 4-8% потерь именно на сервере.