OpenVZ Forum: Russian » Проблемы с рестартом сетевых интерфейсов

Home » International » Russian » Проблемы с рестартом сетевых интерфейсов

Show: Today's Messages :: Show Polls :: Message Navigator
E-mail to friend

Re: Проблемы с рестартом сетевых интерфейсов [message #24736 is a reply to message #24669]

Sat, 08 December 2007 21:26

vaverin
Messages: 708
Registered: September 2005

Senior Member

Пожалуйста ответьте таки на мои вопросы:
когда VE снаружи пингуют -- что просходит?
- arp запрос приходит на внешний интерфейс?
перед посылкой пакетов на чужой IP адрес внешняя нода должна узнать MAC и спросить где находится VE-шкин IP. То есть на ноду извне должен прийти arp запрос. Он приходит?

- нода отвечает?
после принятия arp запроса VE должна на него ответить. Это ответ должен: a) уйти с ноды наружу и б) дойти до внешней ноды
arp запросы можно отлично ловятся tcpdump-ом.

- пинг на внешний интерфейс приходит?
Если на ноду не приходят ни arp ни icmp -- то дело скорее всего в роутинге проставленном где-то на пути проходждения этих пакетов. либо их внешняя нода куда-то не туда послала, либо какй-нить промежуточный роутер завернул их куда-нить не туда, либо их вообще подропали по дороге. В любом случае openvz нода тут не при чем.

- На venet со стороны hardware nod он есть?
если пакеты таки видны на внешнем интерфейсе, но до venet не дошли -- их могли подропали iptables, rp_filter или форвардинг на HW node выключен.

- внутри VE входящий пинг виден?
если пакет дошел до внешнего venet, но внутрь не попал -- вероятнее всего VE не хватило ресурсов. смотрите failconters на tcprcvbuf в /proc/user_beancounters (или возможно какие-нить другие ресурсы)

- ответ внутри ve виден?
приняли но не ответили? -- помимо нехватки ресурсов возможно ответ подропали в стеке. (например iptables внутри VE)

- на venet со стороны HWnode ответ ve есть?
venet не пропускает наружу пакетов с "чужим" src IP.

- на внешний интерфейс этот ответ ушел?
Если пакет наружу не ушел -- надо смотреть роутинг и iptables на HW node.

Если же ответ наружу ушел, но до пункта назначения почему-то не добрался -- это уже не проблемы данной ноды. ищите на других нодах, где теряется пакет.

С уважением,
Василий Аверин.

Report message to a moderator

[Message index]

		Проблемы с рестартом сетевых интерфейсов By: in-system on Thu, 06 December 2007 16:35
		Re: Проблемы с рестартом сетевых интерфейсов By: Valmont on Thu, 06 December 2007 18:00
		Re: Проблемы с рестартом сетевых интерфейсов By: in-system on Thu, 06 December 2007 19:56
		Re: Проблемы с рестартом сетевых интерфейсов By: Valmont on Thu, 06 December 2007 20:57
		Re: Проблемы с рестартом сетевых интерфейсов By: in-system on Thu, 06 December 2007 21:41
		Re: Проблемы с рестартом сетевых интерфейсов By: Valmont on Thu, 06 December 2007 22:20
		Re: Проблемы с рестартом сетевых интерфейсов By: in-system on Thu, 06 December 2007 22:42
		Re: Проблемы с рестартом сетевых интерфейсов By: vaverin on Fri, 07 December 2007 08:37
		Re: Проблемы с рестартом сетевых интерфейсов By: vaverin on Fri, 07 December 2007 08:49
		Re: Проблемы с рестартом сетевых интерфейсов By: in-system on Fri, 07 December 2007 15:50
		Re: Проблемы с рестартом сетевых интерфейсов By: vaverin on Sat, 08 December 2007 21:26
		Re: Проблемы с рестартом сетевых интерфейсов By: in-system on Sat, 08 December 2007 23:55
		Re: Проблемы с рестартом сетевых интерфейсов By: vaverin on Sun, 09 December 2007 10:35
		Re: Проблемы с рестартом сетевых интерфейсов By: in-system on Sun, 09 December 2007 15:26
		Re: Проблемы с рестартом сетевых интерфейсов By: vaverin on Tue, 11 December 2007 05:37
		Re: Проблемы с рестартом сетевых интерфейсов By: in-system on Tue, 11 December 2007 08:26
		Re: Проблемы с рестартом сетевых интерфейсов By: vaverin on Tue, 11 December 2007 08:58
		Re: Проблемы с рестартом сетевых интерфейсов By: vaverin on Tue, 11 December 2007 09:21
		Re: Проблемы с рестартом сетевых интерфейсов By: vaverin on Tue, 11 December 2007 12:37
		Re: Проблемы с рестартом сетевых интерфейсов By: in-system on Tue, 11 December 2007 18:01

Previous Topic:	Unknown iptable module: xt_state, skipped
Next Topic:	Resolved Failcnt увеличивается, хотя maxheld<barrier

Goto Forum:

-=] Back to Top [=-

[ Syndicate this forum (XML) ] [

] [

]

Current Time: Sat Nov 07 11:44:06 GMT 2026

Total time taken to generate the page: 0.70535 seconds