Particular network traffic lost!

Привет. Имеется керио 9.0.2 build 721, настроено 2 вана с отработкой отказов. Периодически ( раз в час- полтора ) отваливается инет у юзеров. При этом вся локалка доступна, пингуется, шары открываются. DNS имена и ip в интернете не пингуются, на резервный канал не переключается.

Помогает только ребут/либо отключение и последующее включение основного интерфейса. В логах нахожу только сабж. Мог бы предположить, что это сетевуха не поддерживается, либо лагает драйвер. Но в машине с керио 4 одинаковых сетевухи, проблемы только на той ведущей.

[exchar]

1) скриншоты настроек отказоустойчивости
2) логи (debug с опциями отказоустойчивости)

"с отработкой отказов" - это вообще к Ванге

Пожалуйста.

[Для просмотра данной ссылки нужно зарегистрироваться]








[Для просмотра данной ссылки нужно зарегистрироваться]

[Для просмотра данной ссылки нужно зарегистрироваться]

[exchar]

с доп. опциями там вроде более подробный лог должен быть

а инет у юзеров пропадает как именно? валится шлюз провайдера или его днс или что?

Я не нашел никаких галочек или настроек уровня дебага. Сабж увидел в ворнингах

[Для просмотра данной ссылки нужно зарегистрироваться]

Я уже писал, что у юзеров перестает пинговаться только инет, яндекс там, гугловые днс, все остальные локальные ресурсы работают и пингуются. Странички в инете соотв. тоже не открываются.

[exchar]

Цитата

Сообщение от Ебака_грозный

Я не нашел никаких галочек или настроек уровня дебага.

на пустом месте лога debug ПКМ, затем в выпадающем списке "сообщения". там уже будут галки.

Цитата

Сообщение от Ебака_грозный

у юзеров перестает пинговаться только инет, яндекс там, гугловые днс

ок, для детей танкистов...

при отвале инета у пользователей:
шлюз основного wan пингуется? (да хоть с керио)
днс основного wan пингуется? (аналогично)

Цитата

Сообщение от exchar

на пустом месте лога debug ПКМ, затем в выпадающем списке "сообщения". там уже будут галки.



ок, для детей танкистов...

при отвале инета у пользователей:
шлюз основного wan пингуется? (да хоть с керио)
днс основного wan пингуется? (аналогично)

да и да, правда с самого керио не смотрел
отметил там internet connectivity, что ещё нас интересует?

[exchar]

Цитата

Сообщение от Ебака_грозный

да и да

там в интерфейсах где-то указывались probing hosts раньше, куда фаер стучался регулярно, чтобы определить живое соединение или нет.
если в этом режиме они не указаны, то он стучится в шлюз и/или dns - которые, как ты говоришь, доступны при отвале инета и фаер думает, что с провайдером все в порядке и смысла перекидывать интерфейсы нет.
хотя есть 1% что я вру и он в последних релизах анализирует сетевые отказы

Цитата

Сообщение от Ебака_грозный

отметил там internet connectivity, что ещё нас интересует?

у меня перед глазами керио нет сейчас, дома гляну
но пока этой опции довольно
по логу дальше будет видно какие галки понадобятся

Цитата

Сообщение от exchar

хотя есть 1% что я вру и он в последних релизах анализирует сетевые отказы

+1, мог запутаться, как отвалится- сразу перепроверю

Добавлено через 15 часов 30 минут
Нет, шлюз и днски ван порта не пингуются при обрыве

[exchar]

Цитата

Сообщение от Ебака_грозный

Нет, шлюз и днски ван порта не пингуются при обрыве

ну, чуда не произошло )
тогда лог нужен

ок, жду следующий разрыв.

[HOG]

Ебака_грозный, меня вообще смущает сама фраза ошибки - частичная потеря сетевого трафика... Лишний раз говорит о нестабильности работы провайдера, или части его оборудования между тобой, шлюзом или DNS. Запросто может быть из-за перегруженности их шлюза и/или DNS. Даже у меня дома таковое иногда случается (циска теряет связь по FE0 интерфейсу), что не удивительно, учитывая то, что у провайдера стоит DLINK... Правда мне удалось договориться и у меня есть права на Admin их оконечников в моем доме. Не допускаешь такую ситуевину??

Цитата:

Сообщение от HOG

Ебака_грозный, меня вообще смущает сама фраза ошибки - частичная потеря сетевого трафика... Лишний раз говорит о нестабильности работы провайдера, или части его оборудования между тобой, шлюзом или DNS. Запросто может быть из-за перегруженности их шлюза и/или DNS. Даже у меня дома таковое иногда случается (циска теряет связь по FE0 интерфейсу), что не удивительно, учитывая то, что у провайдера стоит DLINK... Правда мне удалось договориться и у меня есть права на Admin их оконечников в моем доме. Не допускаешь такую ситуевину??

Звучит разумно, но у меня пул из 20 белых айпишников, они все приходят к ним в 1 свич. Проблема только на айпишинике, на котором висел керио.
Проблема решилась установкой pfSense, второй день полет нормальный.

Любопытство взяло верх.
За это время проверил коммутацию на предмет петель и логических ошибок.
Взял ещё 2 машинки, на одну накатил керио 8.0.0
На вторую 9.1.0
Поюзал по очереди. Не помогло, тогда вместо них шлюзом ставил простой роутер, всё ок. Правила никакие не настраивал, просто LAN->WAN.
В логах всё ок.
Решается перезапуском ( вкл/выкл ) сетевой карты.
С самих керио в момент проблемы у юзера всё пингуется ( интернет и проблемный хост :О ) и иммитирует бурную деятельность.
В ARP таблице после пинга ( неудачного ) на шлюз записан мак адрес сетевухи керио, которая смотрит в локалку.
Правда смотрел всего 1 раз, наблюдаю дальше.

[exchar]

Цитата

Сообщение от Ебака_грозный

В логах всё ок.

и в логе дебаг с проставленной опцией все ок?

Цитата

Сообщение от exchar

и в логе дебаг с проставленной опцией все ок?

Сейчас увидим.

Добавлено через 4 минуты
Итак, отрядил отряд добровольцев, пустил их в инет через керио, спустя n время нету интернета.
Иду проверять:

[Для просмотра данной ссылки нужно зарегистрироваться]

Пинга на DNS и шлюз WAN порта:


[Для просмотра данной ссылки нужно зарегистрироваться]

Смотрю ARP таблицу

[Для просмотра данной ссылки нужно зарегистрироваться]

Со шлюза пинганул айпишник проблемной машины, всё завелось

[Для просмотра данной ссылки нужно зарегистрироваться]

На двух других пк проблема не прошла, пока не сменил им IP адреса

Фактический MAC адрес сетевухи, которая смотрит в локалку:
c4-e9-84-04-45-7a

И он принадлежит ван порту керио

[Для просмотра данной ссылки нужно зарегистрироваться]

Добавлено через 10 минут
правила этого керио:

[Для просмотра данной ссылки нужно зарегистрироваться]
[Для просмотра данной ссылки нужно зарегистрироваться]

И debug log с включенным internet conectivity:

[Для просмотра данной ссылки нужно зарегистрироваться]

з.ы. по логу пару раз я просто менял лан айпишник и выключал/включал WAN порт

[exchar]

Цитата

Сообщение от Ебака_грозный

Фактический MAC адрес сетевухи, которая смотрит в локалку:
c4-e9-84-04-45-7a

И он принадлежит ван порту керио
[Для просмотра данной ссылки нужно зарегистрироваться]

куда физически воткнут кабель, приходящий от провайдера?

а то есть сомнения, что все нашел:

Цитата

Сообщение от Ебака_грозный

проверил коммутацию на предмет петель и логических ошибок.

Цитата

Сообщение от exchar

куда физически воткнут кабель, приходящий от провайдера?

а то есть сомнения, что все нашел:

На самом деле сложно ответить на этот вопрос адекватно, или понятно.
Я уже писал про пул из 20 ip, от провайдера приходит всего одна сопля и она приходит в тупой свич, к которому уже подключен ван от керио и пара других хостов с белыми айпишниками

[exchar]

Цитата

Сообщение от Ебака_грозный

Я уже писал про пул из 20 ip, от провайдера приходит всего одна сопля и она приходит в тупой свич, к которому уже подключен ван от керио и пара других хостов с белыми айпишниками

странно это
обычно такая фигня происходит, если ван провайдера и ван керио воткнуть в свитч локальной сети.