Particular network traffic lost!

Привет. Имеется керио 9.0.2 build 721, настроено 2 вана с отработкой отказов. Периодически ( раз в час- полтора ) отваливается инет у юзеров. При этом вся локалка доступна, пингуется, шары открываются. DNS имена и ip в интернете не пингуются, на резервный канал не переключается.

Помогает только ребут/либо отключение и последующее включение основного интерфейса. В логах нахожу только сабж. Мог бы предположить, что это сетевуха не поддерживается, либо лагает драйвер. Но в машине с керио 4 одинаковых сетевухи, проблемы только на той ведущей.

[exchar]

1) скриншоты настроек отказоустойчивости
2) логи (debug с опциями отказоустойчивости)

"с отработкой отказов" - это вообще к Ванге

Пожалуйста.

[Для просмотра данной ссылки нужно зарегистрироваться]








[Для просмотра данной ссылки нужно зарегистрироваться]

[Для просмотра данной ссылки нужно зарегистрироваться]

[exchar]

с доп. опциями там вроде более подробный лог должен быть

а инет у юзеров пропадает как именно? валится шлюз провайдера или его днс или что?

Я не нашел никаких галочек или настроек уровня дебага. Сабж увидел в ворнингах

[Для просмотра данной ссылки нужно зарегистрироваться]

Я уже писал, что у юзеров перестает пинговаться только инет, яндекс там, гугловые днс, все остальные локальные ресурсы работают и пингуются. Странички в инете соотв. тоже не открываются.

[exchar]

Цитата

Сообщение от Ебака_грозный

Я не нашел никаких галочек или настроек уровня дебага.

на пустом месте лога debug ПКМ, затем в выпадающем списке "сообщения". там уже будут галки.

Цитата

Сообщение от Ебака_грозный

у юзеров перестает пинговаться только инет, яндекс там, гугловые днс

ок, для детей танкистов...

при отвале инета у пользователей:
шлюз основного wan пингуется? (да хоть с керио)
днс основного wan пингуется? (аналогично)

Цитата

Сообщение от exchar

на пустом месте лога debug ПКМ, затем в выпадающем списке "сообщения". там уже будут галки.



ок, для детей танкистов...

при отвале инета у пользователей:
шлюз основного wan пингуется? (да хоть с керио)
днс основного wan пингуется? (аналогично)

да и да, правда с самого керио не смотрел
отметил там internet connectivity, что ещё нас интересует?

[exchar]

Цитата

Сообщение от Ебака_грозный

да и да

там в интерфейсах где-то указывались probing hosts раньше, куда фаер стучался регулярно, чтобы определить живое соединение или нет.
если в этом режиме они не указаны, то он стучится в шлюз и/или dns - которые, как ты говоришь, доступны при отвале инета и фаер думает, что с провайдером все в порядке и смысла перекидывать интерфейсы нет.
хотя есть 1% что я вру и он в последних релизах анализирует сетевые отказы

Цитата

Сообщение от Ебака_грозный

отметил там internet connectivity, что ещё нас интересует?

у меня перед глазами керио нет сейчас, дома гляну
но пока этой опции довольно
по логу дальше будет видно какие галки понадобятся

Цитата

Сообщение от exchar

хотя есть 1% что я вру и он в последних релизах анализирует сетевые отказы

+1, мог запутаться, как отвалится- сразу перепроверю

Добавлено через 15 часов 30 минут
Нет, шлюз и днски ван порта не пингуются при обрыве

[exchar]

Цитата

Сообщение от Ебака_грозный

Нет, шлюз и днски ван порта не пингуются при обрыве

ну, чуда не произошло )
тогда лог нужен

ок, жду следующий разрыв.

[HOG]

Ебака_грозный, меня вообще смущает сама фраза ошибки - частичная потеря сетевого трафика... Лишний раз говорит о нестабильности работы провайдера, или части его оборудования между тобой, шлюзом или DNS. Запросто может быть из-за перегруженности их шлюза и/или DNS. Даже у меня дома таковое иногда случается (циска теряет связь по FE0 интерфейсу), что не удивительно, учитывая то, что у провайдера стоит DLINK... Правда мне удалось договориться и у меня есть права на Admin их оконечников в моем доме. Не допускаешь такую ситуевину??

Цитата:

Сообщение от HOG

Ебака_грозный, меня вообще смущает сама фраза ошибки - частичная потеря сетевого трафика... Лишний раз говорит о нестабильности работы провайдера, или части его оборудования между тобой, шлюзом или DNS. Запросто может быть из-за перегруженности их шлюза и/или DNS. Даже у меня дома таковое иногда случается (циска теряет связь по FE0 интерфейсу), что не удивительно, учитывая то, что у провайдера стоит DLINK... Правда мне удалось договориться и у меня есть права на Admin их оконечников в моем доме. Не допускаешь такую ситуевину??

Звучит разумно, но у меня пул из 20 белых айпишников, они все приходят к ним в 1 свич. Проблема только на айпишинике, на котором висел керио.
Проблема решилась установкой pfSense, второй день полет нормальный.