Господа!
Есть сервак, на нем FreeBSD-4.6R
Со вчерашнего дня происходят странные вещи, а именно: часть tcp
коннекшнов пришедших из вне дропается по неизвестным причинам.
Детальный анализ вывода tcpdump'a показал, что в какой-то момент
сервер посылает клиенту PUSH, клиент его НЕ получает, после чего
сервер не получив от клиента ask ресетит tcp сессию.
например (дампы на проблемном серваке)
вот нормальная сессия:
21:24:27.825182 194.67.223.156.3150 > panel.pop3: S 2407920995:2407920995(0)
win 57344 <mss 1460,nop,wscale 0,nop,nop,timestamp 18543140 0> (DF) [tos 0x10]
21:24:27.825232 panel.pop3 > 194.67.223.156.3150: S 4075078622:4075078622(0)
ack 2407920996 win 65535 <mss 1460,nop,wscale 0,nop,nop,timestamp 152193
18543140>
21:24:27.872280 194.67.223.156.3150 > panel.pop3: . ack 1 win 57920
<nop,nop,timestamp 18543145 152193> (DF) [tos 0x10]
21:24:27.879344 panel.pop3 > 194.67.223.156.3150: P 1:6(5) ack 1 win 65535
<nop,nop,timestamp 152198 18543145> (DF)
21:24:28.017807 194.67.223.156.3150 > panel.pop3: . ack 6 win 57920
<nop,nop,timestamp 18543160 152198> (DF) [tos 0x10]
21:24:29.867939 194.67.223.156.3150 > panel.pop3: P 1:7(6) ack 6 win 57920
<nop,nop,timestamp 18543345 152198> (DF) [tos 0x10]
21:24:29.867981 panel.pop3 > 194.67.223.156.3150: . ack 7 win 65535
<nop,nop,timestamp 152397 18543345> (DF)
......
а вот та, которую обрубили:
21:24:32.585300 194.67.223.156.3153 > panel.pop3: S 474592846:474592846(0) win
57344 <mss 1460,nop,wscale 0,nop,nop,timestamp 18543616 0> (DF) [tos 0x10]
21:24:32.585351 panel.pop3 > 194.67.223.156.3153: S 529128088:529128088(0) ack
474592847 win 65535 <mss 1460,nop,wscale 0,nop,nop,timestamp 152669 18543616>
21:24:32.632564 194.67.223.156.3153 > panel.pop3: . ack 1 win 57920
<nop,nop,timestamp 18543621152669> (DF) [tos 0x10]
21:24:33.942917 194.67.223.156.3153 > panel.pop3: P 1:7(6) ack 1 win 57920
<nop,nop,timestamp 18543752 152669> (DF) [tos 0x10]
21:24:33.942962 panel.pop3 > 194.67.223.156.3153: R 529128089:529128089(0) win 0
вот пакет со статусом P в предпоследней строке клиент и не получает.
Тут пример коннекта по pop3, однако такая же ситуация и с другими
сервисами, например web.
Но это все лирика. Если я устраиваю flood ping циски аплинка, то
ниодого пакета не теряется, даже если пинговать 3000кб пакетами.
NOC аплинка утверждает, что при попытке зафлудить меня с циски,
регулярно выпадает какая-та часть пакетов.
Сетевую карту (3с509) заменили на Intel express 100. Картина не
изменилась. Пробовали включать сервер в другой порт каталиста (кроме
этого сервера в этот порт никто не включен). Картина
не изменилась. Пробовали устанавливать принудительно разные режимы и на
карте и на порту каталиста (100, 10, full-duplex, half-duplex).
Картина не меняется.
Ядро не менялось. Загрузка тачки меньше единицы. Трафик по графику
mrtg с порта каталиста не более 500кбит, отличий от общей картины
этого месяца в последнии дни нет. Последний год сервак работал как
часы.
Никаких ошибок в логах нет.
Ну чего ей надо?! Есть какие-нибудь идеи? Может кто сталкивался с
подобным?
Пойду напьюсь.
--
Best regards,
Stanislav S Grinkin,
NOC of silk project,
Deutsches Elektronen Synchrotron,
Hamburg, Germany
+49 160 9721 4312
+7 095 787 6658
=============================================================================
"inet-admins" Internet access mailing list. Maintained by East Connection ISP.
Mail "unsubscribe inet-admins" to Majordomo@info.east.ru if you want to quit.
Archive is accessible on
