Author Topic: тормоза внешнего интерфейса. циклический ping  (Read 1534 times)

ugar

  • Zen Apprentice
  • *
  • Posts: 9
  • Karma: +0/-0
    • View Profile
Добрый день.

Сразу предупрежу  в Linux-Unix системах я ориентируюсь плохо. :'(

Имею сеть с 4 интерфейсам - внутренняя, дмз и две внешних.
В общем-то настройка мне полностью понятна, но столкнулся с каким-то непонятным мне глюком в версии 3.2 и 3.3 (все патчи и ядро обновлял до последней версии)
Через некоторое время, всегда разное, начинает жутко тормозить внешний интерфейс - скорость падает до 1.00-1.2 мегабита (при 100) и если даже на одном пользовательском компьютере попытаться открыть сайт, то пинг начинает скакать от 500 до 2500ms и уже на другом компьютере что либо открыть почти невозможно. В режиме полного покоя пинг выглядит следующим образом: идет цикл от 102 мс до 2 мс с шагом один-два ms.
пример:
Ответ от 213.180.204.3: число байт=32 время=102мс TTL=56
Ответ от 213.180.204.3: число байт=32 время=100мс TTL=59
Ответ от 213.180.204.3: число байт=32 время=98мс TTL=56
Ответ от 213.180.204.3: число байт=32 время=96мс TTL=59
Ответ от 213.180.204.3: число байт=32 время=94мс TTL=59
Ответ от 213.180.204.3: число байт=32 время=92мс TTL=59
Ответ от 213.180.204.3: число байт=32 время=91мс TTL=59
Ответ от 213.180.204.3: число байт=32 время=90мс TTL=59
Ответ от 213.180.204.3: число байт=32 время=89мс TTL=59
Ответ от 213.180.204.3: число байт=32 время=88мс TTL=56
Ответ от 213.180.204.3: число байт=32 время=87мс TTL=59
Ответ от 213.180.204.3: число байт=32 время=85мс TTL=59

доходя до 2мс все начинает сначала с 102мс. на самом деле такой цикл я вижу впервой.

Пробовал  отключать модули и играться  с настройками, ставил разные версии, менял местами интерфейсы (проблема точно не в сетевых как и не в сети), но помогает исключительно только или полная перезагрузка или переконфигурирование проблемного интерфейса , к примеру поменять IP на другой.

Подскажите, как с этим бороться? как посмотреть логи и где они хранятся? 

bubnov-pi

  • Zen Samurai
  • ****
  • Posts: 425
  • Karma: +27/-0
    • View Profile
На моей практике похожая картина наблюдалась из-за неверно настроенной репликации одного из внутренних SQL-серверов с внешним - он умудрялся просадить канал почти полностью. В Вашем случае - не факт, что имеет место быть нечто подобное, но я бы для начала посмотрел на монитор загрузки интерфейсов (на главной странице вэбки zentyal), а там пошёл бы мониторить загруженность по остальным параметрам (тема необъятна, и для новичка в линуксах не тривиальна - почти все инструменты работают в консоли).

logdog

  • Zen Hero
  • *****
  • Posts: 623
  • Karma: +29/-2
    • View Profile
Драйвера сетевые стоят последний версии?

ethtool -i eth0
« Last Edit: May 21, 2014, 01:45:19 pm by logdog »

ugar

  • Zen Apprentice
  • *
  • Posts: 9
  • Karma: +0/-0
    • View Profile
на самом деле стоят те, которые поставились при установке zentyal
попробую обновить

tunsa

  • Zen Samurai
  • ****
  • Posts: 350
  • Karma: +15/-1
    • View Profile
на самом деле стоят те, которые поставились при установке zentyal
попробую обновить

конфигурацию железа сервера   в студию

ugar

  • Zen Apprentice
  • *
  • Posts: 9
  • Karma: +0/-0
    • View Profile
i5-3.3, 16Gb
проблемные внешние интерфейсы на двух ZYXEL FN312.

bubnov-pi

  • Zen Samurai
  • ****
  • Posts: 425
  • Karma: +27/-0
    • View Profile
Сетевушки - Realtek RTL8139D - от них подвоха ждать не особо...
А что с активностью?
« Last Edit: May 21, 2014, 03:32:25 pm by bubnov-pi »

corwin-mg

  • Zen Warrior
  • ***
  • Posts: 246
  • Karma: +1/-1
    • View Profile
От Zyxel можно ожидать разного. На моей памяти VDSL2 модемы Zyxel P-871M. Стояли в паре...но когда на другой стороне отваливался мопед, он начинал делать страшные броадкаст-запросы забивая сетевой интерфейс, к которому подключен : ))) Можно покопать ещё в эту сторону. Ну и ещё одна возможная причина - петли и протокол STP  : ) Может маки видны с двух сторон одинаковые? : )

logdog

  • Zen Hero
  • *****
  • Posts: 623
  • Karma: +29/-2
    • View Profile
Дайте вывод ifconfig eth0 (или какой там у Вас проблемный внешний интерфейс), да и ethtool eth0 тоже интересно.
У прова какое оборудование c другой стороны?

tunsa

  • Zen Samurai
  • ****
  • Posts: 350
  • Karma: +15/-1
    • View Profile
Сетевушки - Realtek RTL8139D - от них подвоха ждать не особо...
А что с активностью?
сокет материнки? Приведу пример. У меня была такая же картина по пингам, железо i3 8gb socet 1155 версия zentyal 2.2.11, как оказалась, все мы знаем, что zentyal 2.2 на базе ubuntu 10.04. Для того чтобы zentyal 2.2 работал корректно на данном железе нужно чтобы стояло ядро хотя бы 3.2. (т.к железо новое). В связке Zentyal 2.2 + железо на socet 775 работает корректно.

logdog

  • Zen Hero
  • *****
  • Posts: 623
  • Karma: +29/-2
    • View Profile

ugar

  • Zen Apprentice
  • *
  • Posts: 9
  • Karma: +0/-0
    • View Profile
Всем большое спасибо за помощь.
проблема на самом деле была из-за сетевых ZYXEL FN312
скорее всего из-за драйвера как писали выше
Поставил все тоже самое под Hyper-V на другой машине все отлично заработало