rusol

Дякую за відповідь, зараз почитаю про ip unnumbered.

Добрый вечер. Есть от провайдера блок реальных адресов, к примеру 100.1.1.192/26 Раньше сеть была в одном влане и записи в /etc/rc.conf были такие: ifconfig_ix0="inet 192.168.0.1 netmask 255.255.255.0" # Шлюз для пользователей с локальным IP ifconfig_ix0_alias0="inet 100.1.1.193 netmask 255.255.255.192" # Шлюз для пользователей с реальными IP После чего стала задача часть пользователей переводить во вланы тоже с разделением на локальные IP и реальные, первый влан создал где-то пару лет назад и все работает: ifconfig_vlan1="vlan 1 vlan

Добрый вечер. Есть от провайдера блок реальных адресов, к примеру 100.1.1.192/26 Раньше сеть была в одном влане и записи в /etc/rc.conf были такие: ifconfig_ix0="inet 192.168.0.1 netmask 255.255.255.0" # Шлюз для пользователей с локальным IP ifconfig_ix0_alias0="inet 100.1.1.193 netmask 255.255.255.192" # Шлюз для пользователей с реальными IP После чего стала задача часть пользователей переводить во вланы тоже с разделением на локальные IP и реальные, первый влан создал где-то пару лет назад и все работает: ifconfig_vlan1="vlan 1 vlan

Так же написал скрипт-снятие симптомов этой ситуации методом выключения и включения сетевой карты на маршрутизаторе. Может ли кто-то помочь добавить проверку загрузки interrupt, как только одно из ядер процессора будет больше загружено, чем в сумме все остальные в раза 2, то выключить и включить сетевую. Поставлю в крон, пока буду искать решение этой проблемы.

И вот только-что проявился этот глюк на абсолютно низкой нагрузке (сейчас веерное отключение света, нагрузка на сервер от пиковой максимум 10-15%) Количество пакетов тоже было небольшое (примерно 100К), смотрел через netstat -hdw1 -i ix0, сервак молотит в час пик 200-250К, и все норм.

Благодарю за ваши ответы! По поводу замены железа на более производительное: у меня есть ощущение, что происходит резкий скачок количества пакетов, проходимых через сервер, думал может это какие-то атаки и можно как-то обезопасить сервер от них, ведь если поменять железо, а эти атаки продолжатся, возможно ничего не изменится. По поводу смены версии на более новую, это сервак старенький, ему лет 5 точно, может ли такое быть, что 4 года такого не было, а на 5 год появилась эта проблема и может вылечиться переустановкой Фри на более свежую? Ipcad почему-то

Всем привет. Прошу помощи, не могу уже больше года побороть одну проблему. Иногда (раз в неделю, раз в месяц...), в основном в час пик, резко вырастает interrupt на одном из четырех ядер на сервере, на котором FreeBSD 10.1 + Nodeny + IPFW + PF + DHCP, при этом клиенты жалуются, что очень тупит интернету. Я этот симптом вижу на сервере так через top -SHPi: Так же наблюдаю значительное увеличение пакетов через команду netstat -hdw1 -i ix0 Помогает в таких ситуациях следующее: 1. Выключение на пару секунд и включе

Здравствуйте всем. Спасибо за ответы. Поменяли OLT на новую - все заработало. Будем сдавать в сервис OLT...

Нормально вроде #show epon optical-transceiver-diagnosis interface ePON 0/1:2 interface RxPower(dBm) ----------- -------------- epon0/1:2 -15.2

На последующем коммутаторе уже нету мака клиента, может быть, что OLT его по каким-то причинам не пропускает? OLT#show mac address-table interface epON 0/1:2 Mac Address Table (Total 2) ------------------------------------------ Vlan Mac Address Type Ports ---- ----------- ---- ----- 1 1d87.74b0.c28f DYNAMIC epon0/1:2 20 0d40.6389.1927 DYNAMIC epon0/1:2 Cisco Ethernet коммутатор L2#show mac address-table address 0d40.6389.1927 Mac Address Table ------------------------------------------- Vlan Mac Ad

Мы пробовали другой роутер поставить и другую онушку, это не дало результатов. Сейчас гляну до какого места виден мак клиента. Топология такая: Роутер клиента - ONU клиента - OLT - Ethernet коммутатор L2 - Ethernet коммутатор L3 - Центральный маршрутизатор

Це ви маєте на увазі чіп в ONU чи OLT?

Здравствуйте, помогите решить проблему, мысли у меня закончились. Ночью без видимых причин перестал работать клиент, коммутатор не перезагружался. #show version BDCOM(tm) P3310B Software, Version 10.1.0B Build 36687 Copyright by Shanghai Baud Data Communication CO. LTD. Compiled: 2016-7-21 16:48:14 by SYS_36687, Image text-base: 0x80008000 ROM: System Bootstrap, Version 0.3.3, Serial num:00313001324 System image file is "Switch.bin" (RISC) processor with 131072K bytes of memory, 8192K bytes of flash snmp info: product_ID:228 system_ID:1.3.6.1.4.1.3320.1.228.0 Switch

Большое спасибо ВСЕМ, особенно Гиперлупоид.инженера.гари и khatgit, все получилось после того как я поменял cmd-sequence 3 epon onu all-port ctc vlan mode tag 20 на cmd-sequence 3 epon onu port 1 ctc vlan mode tag 20 Тему можно закрывать, всем спасибо большое!

Был занят, не смог сразу ответить. Обновили прошивку на самую новую: #show version BDCOM(tm) P3310B Software, Version 10.1.0B Build 36687 Проверил маки, онушку и ноут видит: #show mac address-table interface EPON 0/4:1 Mac Address Table (Total 2) ------------------------------------------ Vlan Mac Address Type Ports ---- ----------- ---- ----- 1 1c87.7490.f28f DYNAMIC epon0/4:1 20 0022.1562.4f2a DYNAMIC epon0/4:1 Интернета по прежнему нету

Пробовал вручную вводить, без темплейта, не помогло Может обновить прошивку или не стоит? Спасибо, завтра обращу на это внимание и отпишусь.

epon onu-config-template client cmd-sequence 1 switchport port-security dynamic maximum 5 cmd-sequence 2 switchport port-security mode dynamic cmd-sequence 3 epon onu all-port ctc vlan mode tag 20 cmd-sequence 4 epon onu all-port ctc loopback detect Маки завтра гляну, уже ушел от OLT человек. dhcp снупинг на порту SFP-шки? Не совсем понял где, хотя прописывали статику, все-равно не работает.

Онуха появляется, на её автоматически прописываются из шаблона настройки, но по dhcp от сервера ip не получает и пробовали статикой прописывать, шлюз не пингуется.

Здравствуйте, есть проблема. Ранее были настроены 2 EPON-порта и все работает хорошо до сегодняшнего дня. Пытаемся доставить еще 2 SFP-шки и настроить, прописываю настройки идентичны с тех портов, которые сейчас работают, но ОНУ-шка не работает... Мысли закончились, прошу вашей помощи, может кто сталкивался с такой проблемой. #show version BDCOM(tm) P3310B Software, Version 10.1.0B Build 13023 Рабочий порт: #show running-config interface EPON 0/3 Building configuration... Current configuration: ! interface EPON0/3 epon pre-config-

Чуть выше есть мой вывод ipfw show

Пока-что в процессе, судя по всему проблема у нас на сервере, правило в фаерволе под номером 1 дает определенный эффект, скорость прыгает, но в раене 60-90 Мбит... ipfw add 1 allow ip from any to IP-FTP-клиента ipfw add 1 allow ip from IP-FTP-клиента to any Один человек пообещал пересмотреть правила в фаерволе, сказал что там слишком много правил, думаю на этой неделе будет ясно.

Я тоже так подумал, пока не попробовал скачать с нашего маршрутизатора, на маршрутизаторе все хорошо, а на любой машине в сети (проверял на клиенте и на офисных компьютерах) скорость плохая, при этом на другие фтп скорость хорошая с сети, вопрос только в конкретном фтп-сервере.

Пробовал, ничего не меняется. Внес некоторые изменения на сервер после чего ситуация стала лучше, скорость прыгает, но иногда подымается даже до 100 Мбит, но результат все-равно не стабилен... net.inet.ip.dummynet.pipe_slot_limit=4096 net.route.netisr_maxqlen=9098 ifconfig_ix0="-rxcsum -txcsum -lro -tso up" ifconfig_ix1="-rxcsum -txcsum -lro -tso up"

# ipfw show 00001 1476366 1426092866 allow ip from any to any 00110 3886088 25482806812 allow ip from any to any via lo0 00120 23224725 7390872484 skipto 1000 ip from me to any 00130 28452 1593276 deny icmp from any to any in icmptypes 5,9,13,14,15,16,17 00160 21704392 1628057701 skipto 2000 ip from any to me 00200 18400666934 17512718845228 skipto 500 ip from any to any via ix1 00250 6569536639 2431544092536 skipto 280 ip from { table(2) or table(35) } to not me 00260 11689779352 14922095222183 skipto 300 ip from any to not me 00280 608

# ipfw show 00001 1476366 1426092866 allow ip from any to any