Вы не вошли. Пожалуйста, войдите или зарегистрируйтесь.
Чтобы написать сообщение необходимо войти или зарегистрироваться
Не, ничего не откидывали, домой ушли.
Маскарад да, сам. По мануалу, который в инете нашел. Я все таки больше с виндами общаюсь 
но учится надо когда нибудь 
Справедливости ради, на server2003 все ровно также работает, криво.
могу настройки скинуть, но там все по умолчанию, ничего нового отсебяшного, кроме проброса порта на сервер внутри.
а по моему где-то КОЛЬЦО
Откинуть больные провода (выдернуть из портов), если машрутизаторы/свичи, в которые они воткнуты старые, то перегрузить их, ну и в логи глянуть...
А про маскарад спросил из чистого любопытства. В свое время тему не осилил...
Чем дело-то закончилось?
да пока ничем...
вчера разбил сеть на две физические подсети (каждая в своей сетевухе на сервере), поднял server 2003....
Все, блин работает, но когда нагрузка возрастает - у кого то пропадает интернет. Причем в основном у тех, кто за своими роутерами за натом сидят. Доходит до странного - роутер получает все адреса - а шлюз не пингуется. Если втыкаешь комп - все работает.
Может и такое быть - работает роутер, работает - а потом перестает. Хотя всё у него получено. В общем хрень какая то происходит.
Кольца теперь точно нет. Нашел несколько неправильно обжатых проводов - починил. Стало лучше - но не намного 
Еще нашли сраный длинк на конечной точке который пробило и он в сеть напряжение выдавал.
В пн. придут с тестером за 10 килобаксов будут сеть на 5 категорию тестировать. У меня больше нет вариантов. 
По-моему, надо таблици НАТа на главном шлюзе увеличить. Такое чувство что она просто заканчивается.
Как на Линухе не знаю на ФриБСД .через sysctl
Вроде как нашли причину, почему сеть падает. Какая то дрянь записывает в ARP таблицу левые значения. Например, у шлюза (10.10.10.1) возникает два левых мак адреса помимо своего. Одни раз было так, что в арп таблице один мак был присвоен всем ip адресам в подсети.
Чудо чудное. 
ARP таблица на виндовс-сервере?
Такое чудо видно было и на виндовом сервере и щас на eBox в логах DHCP, в логах свитча тоже есть... Интересно, такие вирусы бывают?
Полный конец обеда...
Первый раз слышу про такие чудеса...
ну имеется ввиду действительно arp таблица, выводится командой arp -a.
там было вот подобие такого:
192.168.10.1 01-00-5e-00-00-02
192.168.10.x 01-00-5e-00-00-02
192.168.10.x 01-00-5e-00-00-02
192.168.10.x 01-00-5e-00-00-02
192.168.10.x 01-00-5e-00-00-02
192.168.10.x 01-00-5e-00-00-02
где 10.1 - адрес шлюза, а 10.х хосты в сети. На других ПК я не смотрел arp, только на сервере.
Сейчас стоит демон arpwatch на убунте, там в логе тоже интересно, к примеру:
шлюз 192.168.10.1 01-00-5e-10-10-10 - это настоящий адрес
192.168.10.1 01-00-5e-00-00-02 - это левый мак, принадлежащий другому ПК
192.168.10.1 01-00-5e-40-40-40 - это левый мак, принадлежащий другому ПК
и такая хрень почти по всем ПК, что в сети находятся. Соответственно при таком раскладе никто не знает куда слать пакеты и все падает. Кто нибудь знает, что это за хрень такая?
Кста, хозяйке на заметку: Проверь сеть, чтобы нигде лишних DHCP серверов не водилось...
регулярно отлавливаю и прибиваю хозяев
Ну тогда пересадить всех, до кого можно дотянутся на статические адреса. А до кого нельзя - в DHCP сервере прописать фиксированные адреса компам напротив MAC адресов их карт.
так видишь в чем проблема, потребителей интернета около 40 машин и они у арендаторов. Я пробовал делать статику, но находятся особо умные которые меняют ip. В принципе наверно и приду к этому, что всем статику придется делать.
С другой стороны вижу выход во vlan. Но тут то ли руки у меня кривые, то ли оборудование странное, но почему то вланы не хотят как вланы работать. Например, сделал влан с помощью server 2003, сетевые карты и свитч влан поддерживают, везде все настроилось, но ... каждый комп видит из своего влана другие компы хотя по логике то не должен. Но потом все это дело упало видимо из-за драйверов dlinkа (мать иттить его), поставил ubuntu + ebox platform. Разбил сеть физически на 4 подсети, стало лучше но вот с arp проблемы остались...
Предлагаю решение " в лоб":
В 2003 (или Linux) сервер воткнуть 4 сетевухи, соответствующим образом их сконфигурять, настроить выход в инет ну и тупо считать трафик и зырить логи...
Пример:
arp -s 192.168.1.1 MAC адрес реально компа поможет от махинации арендаторов с MAC адресами.
Надо разделить сеть на Vlan-ы. Причем у клиентов порты а свиче должны быть не тегированные.
А в линухе на сетевой карте, которая смотрит во внутрь сети, создать вланы, а порт в свиче запихнуть во все вланы и сделать тегированным.
сервер воткнуть 4 сетевухи
воткнуто, все равно не помогает.
Осталось только физически эти ПК с маками убрать и смотреть что будет.
А роутерам статические адреса присваивать пробовал? На сколько я понял из первого поста, они у тебя конфигурируются по DHCP.
да пробовал, не помогает. Да и как поможет, когда mac - ip неправильные? Сейчас убрали, вроде получше стало.
Но другая напасть появилась. Прям заколдованная сеть какая-то. Надо экзорциста звать 
Сообщений [ с 26 по 44 из 44 ]
Чтобы написать сообщение необходимо войти или зарегистрироваться
| Since March, 1997 |
Powered by PunBB