Пропадает интернет

[NightKing 0]

Здравствуйте, последнее время стал часто пропадать интернет, после перегрузки сервера всё работает какое то время, заметил ещё одно, после отсоединения входящего и снова подсоединить всё снова работает, поменял сетевуху (думал в ней проблема ) не помогло , что может быть?  ubilling или железо виновато, кто то сталкивался  с таким?

[a_n_h 594]

 

 

что может быть?

что-то поломалось.....

 

мало инфы, для начала - какая конфигурация, т.е. NAS внешний, локальный, все в одном и т.д.

[felixio_01 8]

Вы выложите больше информации, логи, конфиги, и т.д. нужно вводные данные. 

[a_n_h 594]

 

 

ubilling или железо

вопрос неправильно поставлен, нужно - "кривые руки"  или железо

[GrDEV 44]

Какие сетевые используете? Какой трафик бегает? Какая нагрузка системы?

[l1ght 377]

вангую траблы с натом

решается добавлением deny_in

[Golthana 3]

 

 

вангую траблы с натом решается добавлением deny_in

 

Не могли бы более подробно описать. Думаю, что многим будет интересно, у кого такая проблема.

[l1ght 377]

 

вангую траблы с натом решается добавлением deny_in

 

Не могли бы более подробно описать. Думаю, что многим будет интересно, у кого такая проблема.

 

да ну как бы всё разжовано уже

вот ссылка на тему

3 человека с похожей проблемой

у двоих решилось врубанием deny_in

у меня были траблы с mpd5 и его netflow, где-то нода подвисала и я выгребал кучу глюков, после выключения netflow на mpd5 а заодно и deny_in включил проблемы ушли

[Golthana 3]

Спасибо. Будем читать.

[NightKing 0]

вангую траблы с натом

решается добавлением deny_in

тоесть надо сделать так

 firewall.conf

#NAT

${FwCMD} nat 1 config log if ${WAN_IF} reset same_ports

это у меня,

а надо :

${FwCMD} nat 1 config log if ${WAN_IF} reset same_ports deny_in

я правильно понял?

[NightKing 0]

не помогло  

может сетевую другую поставить стоит TP-LINK  RTL81390

[l1ght 377]

не помогло

может сетевую другую поставить стоит TP-LINK  RTL81390

Бл#

 

 

 

Q: Какие сетевые посоветуете на NAS?

A: Intel 82576 либо Intel i350 (igb) работают вполне себе отлично, если мама денег столько не дает - сойдет что-то типа Intel 82574L (em) хотя прерываниями он отжирает значительно больше. И нет - эти ваши rl/bge/vr/ed/nfe/ale/re и прочие - это не сетевые, это что-то другое. Ими можно, например, топить печку зимой играя на балалайке своему медведю.

[NightKing 0]

l1ght, спасибо.

будем искать 

Intel 82576 или  Intel i350

[l1ght 377]

l1ght, спасибо.

будем искать 

Intel 82576 или  Intel i350

нуууууууууууу это же дока убиллинга раздел FAQ

часто задаваемые вопросы и ответы

потрудитесь доку прочитать

[AlexanderKK 0]

Такая же проблема с вылетами интернета у пользователей.

Добавил в firewall,conf ${FwCMD} nat 1 config log if ${WAN_IF} reset same_ports deny_in
после этого отвалился интернет у пользователей. Вернул всё назад, не помогло. Из внутренних сетей пользователь получает ip, пингуется wan, но аплинк нашего провайдера уже нет.  Из интернета биллинг тоже видно. Помогите пожалуйста..

[skybetik 134]

1 час назад, AlexanderKK сказал:

Такая же проблема с вылетами интернета у пользователей.

Добавил в firewall,conf ${FwCMD} nat 1 config log if ${WAN_IF} reset same_ports deny_in
после этого отвалился интернет у пользователей. Вернул всё назад, не помогло. Из внутренних сетей пользователь получает ip, пингуется wan, но аплинк нашего провайдера уже нет.  Из интернета биллинг тоже видно. Помогите пожалуйста..

Покажите ваш Firewall, в консоли сервера cat /etc/firewall.conf

Покажите вывод команды ipfw show

 

[AlexanderKK 0]

#!/bin/sh

# firewall command
FwCMD="/sbin/ipfw -q"
${FwCMD} -f flush

# Interfaces setup
LAN_IF="bge1"
WAN_IF="bge0"

# Networks define
${FwCMD} table 2 add 172.16.40.0/24
${FwCMD} table 2 add 172.16.41.0/24
${FwCMD} table 2 add 172.16.42.0/24
${FwCMD} table 2 add 172.16.43.0/24
${FwCMD} table 2 add 000.000.00.00/29 (подсеть с беліми ip)
#${FwCMD} table 9 add 8.8.8.8

#NAT
${FwCMD} nat 1 config log if ${WAN_IF} reset same_ports
${wFwCMD} add 6000 nat 1 ip from table\(2\) to not table\(9\) out xmit ${WAN_IF}
${FwCMD} add 6001 nat 1 ip from any to me in recv ${WAN_IF}
#${FwCMD} add 6002 nat 1 ip from any to 8.8.8.8 via ${WAN_IF}

#Shaper - table 4 download speed, table 3 - upload speed
${FwCMD} add 12001 pipe tablearg ip from any to table\(4\) via ${LAN_IF} out
${FwCMD} add 12000 pipe tablearg ip from table\(3\) to any via ${LAN_IF} in

# default block policy
${FwCMD} add 65533 deny all from table\(2\) to any via ${LAN_IF}
${FwCMD} add 65534 deny all from any to table\(2\) via ${LAN_IF}
${FwCMD} add 65535 allow all from any to any
#${FwCMD} add 10 allow i from any to any

 

 

ipfw show
06001 1038   71492 nat 1 ip from any to me in recv bge0
12000    0       0 pipe tablearg ip from table(3) to any via bge1 in
12001   14     581 pipe tablearg ip from any to table(4) via bge1 out
65533    0       0 deny ip from table(2) to any via bge1
65534  223   10264 deny ip from any to table(2) via bge1
65535 6987 3285608 allow ip from any to any
 

[ISK 259]

4 минуты назад, AlexanderKK сказал:

${wFwCMD} add 6000 nat 1 ip from table\(2\) to not table\(9\) out xmit ${WAN_IF}

Опечатку видите? У Вас же 6000 правило не работает!

[nightfly 1 245]

3 часа назад, ISK сказав:

Опечатку видите? У Вас же 6000 правило не работает!

буквы пиши... ни о чем не думай... ?

[a_n_h 594]

4 часа назад, AlexanderKK сказал:

${FwCMD} table 2 add 000.000.00.00/29 (подсеть с беліми ip)

а зачем это? 

исправь на:

${FwCMD} table 9 add 000.000.00.00/29 (подсеть с беліми ip)

 

 

и досконально изучай:

http://wiki.ubilling.net.ua/doku.php

 

оттуда же:

Немного о логике фаервола и табличках

(2) - подсети пользователей, попадают в NAT, по умолчанию запрещено прохождение пакетов через внутренний интерфейс

(3) и (4) - таблички используются для шейпа (3-вверх/4-вниз). Попадают сюда пользователи при помощи OnConnect.

(47) - сюда попадают пользователи отстреленные вызовами OnDisconnect

(9) - адреса и подсети для которых не будет производиться NAT

(17) - адреса которые будут доступны всегда по-умолчанию (зарезервировано)

(6) - префиксы UA-IX (зарезервировано)

(10) - пользовательские подсети, для которых не следует производить NAT (зарезервировано)

 

 

 

 

также убери, что бы не бросались в глаза:

4 часа назад, AlexanderKK сказал:

#${FwCMD} table 9 add 8.8.8.8

 

4 часа назад, AlexanderKK сказал:

#${FwCMD} add 6002 nat 1 ip from any to 8.8.8.8 via ${WAN_IF}

 

4 часа назад, AlexanderKK сказал:

#${FwCMD} add 10 allow i from any to any

 

это чушь...

Відредаговано 2020-05-02 10:49:04 a_n_h