Задачка про сетку

Alexey Gorbunov написал(а) к All в Nov 03 01:33:00 по местному времени:

Доброго времени суток, All !

Представим, что у нас есть некая организация, имеющая 1 реальный IP и две
подсетки серые, скажем, 192.168.1.0/24 и 192.168.2.0/26
Есть сервер 192.168.2.1, на котором стоит Линух, прописаны статические маршруты
и поднят iptables, ибо смотрит он в инет и имеет 3 интерфейса: уже упомянутый,
192.168.1.1 и ххх.ххх.ххх.ххх (который реальный)
Таблица роутинга в виде route add -net 192.168.1.0 netmask 255.255.255.0 gw
192.168.1.1 dev eth0
В чем проблема: при копировании больших файлов (грубо говоря, от мега и более)
из подсети 192.168.1.0 в 192.168.2.0 и наоборот происходит ошибка - файл
начинает копироваться, но до адресата так и не доходит. Второй вариант ошибки -
при попытке обращения к Гаранту, находящемуся на 192.168.2.2 он вылетает с
ошибкой в том случае, если имеется хоть один использующий Гарант пользователь
из сети 192.168.1.0. Пользователи из сети 192.168.2.0 не имеют ни малейших
проблем.
Железо проверено. MTU стандартный, 1500. По ifconfig никаких проблем нет.
tcpdump тоже ничего подозрительного не дает, обычная картина обращения к
расшареным ресурсам в виде нетбиос сессий. Да, на 192.168.2.2 стоит вынь2000 с
поднятыми wins, AD, DNS (имеется и "резервный (в терминах NT4) контроллер
домена).
Мелкие файлы бегают нормально, пинги - совсем замечательно.
Команда service iptables stop не приводит ни к чему - траблы остаются.
Если вместо кучи машин подключить всего 2 - они опять таки остаются, т.е. на
полную катушку может работать только одна машина.
Протокол в сети - исключительно TCP/IP, других нет.
Все серверы вынь2000 стоят как стояли, ни малейшего изменения конфигурации,
Linux настраивался заново.

Вопрос: куда копать? Духом чую, что проблема в настройке Линуха, ибо больше
ничего не менялось.

Счастливо. Alexey
[Team Бородатые дяди Лёши] [TEAM ВСЕ МАСТДАЙ]

... e-mail: algor@howto.at
--- Вот так и живем в W32...

Peter Kostenko написал(а) к Alexey Gorbunov в Nov 03 17:51:14 по местному времени:

Нello, Alexey!
You wrote in conference fido7.NINO.НARD-SOFT to All on Thu, 20 Nov 2003
01:33:00 +0300:
AG> Вопрос: куда копать? Духом чую, что проблема в настройке Линуха, ибо
AG> больше ничего не менялось.

про сетку расскажи - раньше как было и какое оборудование скс применяется


With best regards, Peter Kostenko.
----
http://www.bplab.ru

--- Fidolook Lite FTN stub

Alexey Gorbunov написал(а) к Peter Kostenko в Nov 03 22:03:00 по местному времени:

Доброго времени суток, Peter !

20 оя 03 17:51, Peter Kostenko поюзал клаву и написал Alexey Gorbunov:

AG>> Вопрос: куда копать? Духом чую, что проблема в настройке Линуха,
AG>> ибо больше ничего не менялось.

PK> про сетку расскажи - раньше как было и какое оборудование скс
PK> применяется

Раньше Линух настраивал CCNP, а сейчас я сам. Вот и вся разница.
Линуховый сервер па платформе intel, от Р-Стула, карточки 3com сотки плюс
интегрированные сотка и гигабит. За карточкой стоит свич 3com SuperStack 3, в
него воткнуто еще 2 компексовских свича и 2 компексовских же хаба. Проводили
эксперимент: отключали 3сom, втыкали в сервер один из компексовских свичей
напрямую, на нем оставляли только 2 машины - проблема остается. То же самое
делали и с хабами и с тем же результатом. Втыкали в другую карточку на сервере
- никаких изменений.
Кабели тестировались флюковским прибором.
Нет, в железе я сейчас уверен на 99,5%

Счастливо. Alexey
[Team Бородатые дяди Лёши] [TEAM ВСЕ МАСТДАЙ]

... e-mail: algor@howto.at
--- Вот так и живем в W32...

Peter Kostenko написал(а) к Alexey Gorbunov в Nov 03 11:48:30 по местному времени:

Нello, Alexey!
You wrote in conference fido7.NINO.НARD-SOFT to Peter Kostenko on Thu, 20
Nov 2003 22:03:00 +0300:

AG> результатом. Втыкали в другую карточку на сервере - никаких изменений.
попробуй 3com карточку на сервере(какая модель) заменить (на время) на
что-нибудь попроще.
возможно что-то с драйвером 3com (какое-то несоответствие).
или поищи другой модуль от 3com для своего Линуха.

With best regards, Peter Kostenko.
----
http://www.bplab.ru

--- Fidolook Lite FTN stub

Dmitry Valdov написал(а) к All в Nov 03 18:35:02 по местному времени:

From: Dmitry Valdov <dv@dv.ru>

Alexey Gorbunov <Alexey.Gorbunov@p10.f128.n5015.z2.fidonet.org> wrote:

> Вопрос: куда копать? Духом чую, что проблема в настройке Линуха, ибо больше
> ничего не менялось.

Попробуй-ка между проблемными машинками погонять пинги килобайта в 4 (или
больше) длинной. А дальше будем думать ;-)

--
Dmitry Valdov mailto:dv@dv.ru
CCNP
--- ifmail v.2.15dev5

Peter Kostenko написал(а) к dv@dv.ru в Nov 03 19:45:34 по местному времени:

Нello, dv@dv.ru!
You wrote in conference fido7.NINO.НARD-SOFT to All on Fri, 21 Nov 2003
18:35:03 +0300:

d> Попробуй-ка между проблемными машинками погонять пинги килобайта в 4
d> (или больше) длинной. А дальше будем думать ;-)
да-да и netstat -i покажи.

With best regards, Peter Kostenko.
----
http://www.bplab.ru

--- Fidolook Lite FTN stub

Anthony Kazachkov написал(а) к Alexey Gorbunov в Nov 03 00:03:46 по местному времени:

Запусти непpеpывный пинг из одной подсетки в дpугую плавно изменяя пpи это pазмеp посылаемых пакетов, от дефолтного до 64К. Одновpеменно с этим заснифеpи на линуксе тpафик пpоходящий чеpез внутpенние интеpфейсы. Заснифеpи тpафик пpи копиpовании большого файла (на котоpом все тpапается). Возможно, что-то найдешь.

ЗЫ. Также хотелось бы узнать что говоpит Гаpант и файловый менеджеp.

---

Anthony Kazachkov написал(а) к Peter Kostenko в Nov 03 21:35:36 по местному времени:

AG>> результатом. Втыкали в другую карточку на сервере - никаких
AG>> изменений.
PK> попробуй 3com карточку на сервере(какая модель) заменить (на время) на
PK> что-нибудь попроще.
PK> возможно что-то с драйвером 3com (какое-то несоответствие).
PK> или поищи другой модуль от 3com для своего Линуха.
Навеяло:
- Михаил Сеpгеич! Сдохли кpолики!
- (мечтательно) Эх! А у меня еще столько идей!

---

Dmitry Valdov написал(а) к All в Nov 03 12:38:26 по местному времени:

From: Dmitry Valdov <dv@dv.ru>

Alexey Gorbunov <Alexey.Gorbunov@p10.f128.n5015.z2.fidonet.org> wrote:

> >> Вопрос: куда копать? Духом чую, что проблема в настройке Линуха, ибо
> >> больше ничего не менялось.

> DV> Попробуй-ка между проблемными машинками погонять пинги килобайта в 4
> DV> (или больше) длинной. А дальше будем думать ;-)

> Их штук 50, проблемных-то. Гонял пинги в 64к - как часы, ни одной потери.

Отключи все firewalls на линухе нафик. Похоже, что дело в нем.

--
Dmitry Valdov mailto:dv@dv.ru
CCNP
--- ifmail v.2.15dev5

Alexey Gorbunov написал(а) к Dmitry Valdov в Nov 03 13:47:00 по местному времени:

Доброго времени суток, Dmitry !

24 оя 03 12:38, Dmitry Valdov поюзал клаву и написал All:

>> DV> Попробуй-ка между проблемными машинками погонять пинги килобайта
>> DV> в 4 (или больше) длинной. А дальше будем думать ;-)

>> Их штук 50, проблемных-то. Гонял пинги в 64к - как часы, ни одной
>> потери.

DV> Отключи все firewalls на линухе нафик. Похоже, что дело в нем.

Да вот только что отключал. Все то же самое.
Впечатление такое, что где-то что-то со временем начинает переполняться.

Счастливо. Alexey
[TEAM RED-BLACK DIVERS] [Team Бородатые дяди Лёши] [TEAM ВСЕ МАСТДАЙ]
--- Вот так и живем в W32...