LinuxForum.Fans
Тема

Ошибки на туннельных интерфейсах

Автор: u__________12 18 сообщений 2425 просмотров
#290134
text
t4n1      Link encap:UNSPEC  HWaddr 57-F4-07-82-07-82-00-00-00-00-00-00-00-00-00-00  
          inet addr:192.168.250.5  P-t-P:192.168.250.5  Mask:255.255.255.252
          inet6 addr: fe80::200:5efe:57f4:782/64 Scope:Link
          UP POINTOPOINT RUNNING NOARP  MTU:1400  Metric:1
          RX packets:32152285 errors:0 dropped:0 overruns:0 frame:0
          TX packets:15890434 errors:1164 dropped:0 overruns:0 carrier:5
          collisions:0 txqueuelen:0 
          RX bytes:1680926332 (1.5 GiB)  TX bytes:2317761753 (2.1 GiB)

При том что на eth1 и остальных реальных интерфейсах всё ок. Что вообще может быть? По какому вообще принципу возникают errors в ifconfig?

Может можно debug включить как-то? Если да, то подскажите пожалуйста

#290162

Тут ещё кое-что обнаружилось..

text
t3n1      Link encap:UNSPEC  HWaddr 57-F4-07-82-07-82-00-00-00-00-00-00-00-00-00-00  
          inet addr:192.168.250.101  P-t-P:192.168.250.101  Mask:255.255.255.252
          inet6 addr: fe80::200:5efe:57f4:782/64 Scope:Link
          UP POINTOPOINT RUNNING NOARP  MTU:1400  Metric:1
          RX packets:832 errors:0 dropped:0 overruns:0 frame:0
          TX packets:1216 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0 
          RX bytes:292402 (285.5 KiB)  TX bytes:551978 (539.0 KiB)

t4n1 Link encap:UNSPEC HWaddr 57-F4-07-82-07-82-00-00-00-00-00-00-00-00-00-00 inet addr:192.168.250.5 P-t-P:192.168.250.5 Mask:255.255.255.252 inet6 addr: fe80::200:5efe:57f4:782/64 Scope:Link UP POINTOPOINT RUNNING NOARP MTU:1400 Metric:1 RX packets:430 errors:0 dropped:0 overruns:0 frame:0 TX packets:448 errors:1 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:0 RX bytes:107170 (104.6 KiB) TX bytes:95832 (93.5 KiB)

t5n1 Link encap:UNSPEC HWaddr 57-F4-07-82-07-82-00-00-00-00-00-00-00-00-00-00 inet addr:192.168.250.1 P-t-P:192.168.250.1 Mask:255.255.255.252 UP POINTOPOINT RUNNING NOARP MTU:1200 Metric:1 RX packets:1967 errors:0 dropped:0 overruns:0 frame:0 TX packets:1984 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:0 RX bytes:255138 (249.1 KiB) TX bytes:226042 (220.7 KiB)

Ошиба всего одна, так как только ребутнул сервер.

Так вот. Обратите пожалуйста внимание на mac адрса. Что это????!!

#290163

А как сеть поставлена?
Там один mac:
57-F4-07-82-07-82-00-00-00-00-00-00-00-00-00-00
Убери поддержку IP v6 и будет тебе счастье :)

#290164

Не понял вопроса.

Туннели GRE

#290165

Да ниже уже написал.
Прямо под вопросом :)

#290172
"Wolfenberg" написал:
Убери поддержку IP v6 и будет тебе счастье

убрал.. щастья нет :(

#290174

Вот у меня в Fedora выводит:

text
[root@localhost medvezhka]# ifconfig
lo: flags=73<UP,LOOPBACK,RUNNING>  mtu 16436
        inet 127.0.0.1  netmask 255.0.0.0
        inet6 ::1  prefixlen 128  scopeid 0x10<host>
        loop  txqueuelen 0  (Local Loopback)
        RX packets 0  bytes 0 (0.0 B)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 0  bytes 0 (0.0 B)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

p10p1: flags=4099<UP,BROADCAST,MULTICAST> mtu 1500 ether 50:e5:49:bf:99:5c txqueuelen 1000 (Ethernet) RX packets 0 bytes 0 (0.0 B) RX errors 0 dropped 0 overruns 0 frame 0 TX packets 0 bytes 0 (0.0 B) TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0

p7p1: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500 inet 192.168.1.33 netmask 255.255.255.0 broadcast 192.168.1.255 inet6 fe80::fad1:11ff:fe05:18d9 prefixlen 64 scopeid 0x20<link> ether f8:d1:11:05:18:d9 txqueuelen 1000 (Ethernet) RX packets 295 bytes 148889 (145.3 KiB) RX errors 0 dropped 0 overruns 0 frame 0 TX packets 288 bytes 45701 (44.6 KiB) TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0

Но у меня локальная сеть
По пакетам - нашёл в гуглах только один совет - проверить настройки сетки (либо криво настроен роутер, либо где-то в системе ошибка спряталась)

#290188

Ладно.. до завтра.. спасибо за участие.


P.S: Просто пришёл на новую работу уже как 3 месяца, а волосы дыбом до сих пор встают... Сеть тормозит и всё тут.. причём периодами, волнами :D (смех уже истерический)

#290189

Значит, скорее всего, неправильно распределена нагрузка на узлы :)
Вот и вылазиет "чудо" оттого, что когда всех много - много ломится по одному каналу, а другие простаивают.
P.S. Нашёл пример - у сисадмина была такая же байда с Wi-Fi, но там антенну вместо резьбы на проволочки посадили :D

#290543
"Wolfenberg" написал:
Значит, скорее всего, неправильно распределена нагрузка на узлы
Вот и вылазиет "чудо" оттого, что когда всех много - много ломится по одному каналу, а другие простаивают.

Но ошибки то какого выскакивают?! нагрузка - это одно, errors - это другое.. ну может чего я и не понимаю...

#290548

Ошибки у вас показывают, что невозможна передача данных.
Т.е. вас видят и слышат, а вы как пень в огороде :)

#290555
"Wolfenberg" написал:
Ошибки у вас показывают, что невозможна передача данных.
Т.е. вас видят и слышат, а вы как пень в огороде

И отчегож такое может быть?.. используется динамическая маршрутизация, но таблицы просмотрены уже до красных глаз.. К примеру есть точки, с которыми 2 канала через 2 провайдера, разные стоимости стоят.

К примеру

ifconfig

text
t253n1    Link encap:UNSPEC  HWaddr 57-F4-21-EA-FF-FF-00-00-00-00-00-00-00-00-00-00  
          inet addr:192.168.250.174  P-t-P:192.168.250.174  Mask:255.255.255.252
          inet6 addr: fe80::200:5efe:57f4:21ea/64 Scope:Link
          UP POINTOPOINT RUNNING NOARP  MTU:1400  Metric:1
          RX packets:10475952 errors:0 dropped:0 overruns:0 frame:0
          TX packets:14953952 errors:2468 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0 
          RX bytes:1875856910 (1.7 GiB)  TX bytes:4224594937 (3.9 GiB)

t253n2 Link encap:UNSPEC HWaddr D4-0C-18-60-21-EA-00-00-00-00-00-00-00-00-00-00 inet addr:192.168.250.14 P-t-P:192.168.250.14 Mask:255.255.255.252 inet6 addr: fe80::200:5efe:d40c:1860/64 Scope:Link UP POINTOPOINT RUNNING NOARP MTU:1400 Metric:1 RX packets:20980 errors:0 dropped:0 overruns:0 frame:0 TX packets:21047 errors:15 dropped:0 overruns:0 carrier:15 collisions:0 txqueuelen:0 RX bytes:1512976 (1.4 MiB) TX bytes:1443578 (1.3 MiB)

ip route

text
192.168.2.0/25 via 192.168.250.173 dev t253n1  proto zebra  metric 310 
192.168.2.128/25 via 192.168.250.173 dev t253n1  proto zebra  metric 310 
192.168.3.0/24 via 192.168.250.173 dev t253n1  proto zebra  metric 330 
192.168.4.0/24 via 192.168.250.173 dev t253n1  proto zebra  metric 220 
192.168.5.0/24 via 192.168.250.173 dev t253n1  proto zebra  metric 350 
192.168.6.0/24 via 192.168.250.173 dev t253n1  proto zebra  metric 230 
192.168.7.0/25 dev eth1  proto kernel  scope link  src 192.168.7.126 
blackhole 192.168.7.0/24  proto zebra 
192.168.7.128/25 dev eth0  proto kernel  scope link  src 192.168.7.254 
192.168.8.0/24 via 192.168.250.173 dev t253n1  proto zebra  metric 1220 
192.168.250.0/30 via 192.168.250.173 dev t253n1  proto zebra  metric 250 
192.168.250.4/30 via 192.168.250.173 dev t253n1  proto zebra  metric 210 
192.168.250.8/30 via 192.168.250.173 dev t253n1  proto zebra  metric 210 
192.168.250.12/30 dev t253n2  proto kernel  scope link  src 192.168.250.14 
192.168.250.20/30 via 192.168.250.173 dev t253n1  proto zebra  metric 1210 
192.168.250.32/30 via 192.168.250.173 dev t253n1  proto zebra  metric 220 
192.168.250.100/30 via 192.168.250.173 dev t253n1  proto zebra  metric 230 
192.168.250.172/30 dev t253n1  proto kernel  scope link  src 192.168.250.174 
192.168.251.0/24 via 192.168.250.173 dev t253n1  proto zebra  metric 20 
192.168.253.0/25 via 192.168.250.173 dev t253n1  proto zebra  metric 210 
192.168.253.128/25 via 192.168.250.173 dev t253n1  proto zebra  metric 210 

.253.0 - это центральный офис
нас касается

text
192.168.253.0/25 via 192.168.250.173 dev t253n1  proto zebra  metric 210

плюсом конфиг зебры (на ней и работает ospf)

text

log file /var/log/quagga/ospfd.log
log syslog
!
password zebra
enable password zebra
!
interface eth0
 ipv6 nd suppress-ra
!
interface eth1
 ipv6 nd suppress-ra
!
!interface eth2
! ipv6 nd suppress-ra
!
interface eth3
 ipv6 nd suppress-ra
!
interface gre0
 ipv6 nd suppress-ra
!
interface lo
!
interface ppp0
 ipv6 nd suppress-ra
!
interface ppp1
 ipv6 nd suppress-ra
!
interface ppp2
 ipv6 nd suppress-ra
!
!
interface t6n1
 ip ospf cost 120
!
interface t6n2
 ip ospf cost 130
 description link to sovetskaya
 ipv6 nd suppress-ra
!
interface t253n2
 ip ospf cost 140
 description vpn to office
 ipv6 nd suppress-ra
!
interface t253n1
 ip ospf cost 110
 ipv6 nd suppress-ra
!
router-id 192.168.7.0
!
router ospf
 redistribute connected
 network 192.168.7.0/24 area 0.0.0.7
 network 192.168.250.12/30 area 0.0.0.0
 network 192.168.250.16/30 area 0.0.0.0
 network 192.168.250.160/30 area 0.0.0.0
 network 192.168.250.172/30 area 0.0.0.0
 area 0.0.0.7 range 192.168.7.0/24
!
ТУТ ВНЕШНИЕ IP (НЕ ПАЛИМ)
ip route бла бла
!
access-list 1 permit 192.168.7.0 0.0.0.3
access-list 1 permit 192.168.7.0 0.0.0.255
!
ip forwarding
!
line vty
!

#290560

Ошибка может быть (и скорее всего) связана с кривыми настройками сетки на сервере
или каком-то клиенте.
TX packets:21047 errors:15 dropped:0 overruns:0 carrier:15
Из 21047 пакетов простаивали 15. Либо в этот момент глюканул роутер (если таковой имеется) (про хабы и свичи вообще молчу),
либо у вас просто сеть была перегружена.
Если уходит туннель к провайдеру напрямую, то, вероятно, у провайдера что-то криво работает.

#290577
"Wolfenberg" написал:
либо у вас просто сеть была перегружена

Это возможно...

"Wolfenberg" написал:
Либо в этот момент глюканул роутер (если таковой имеется) (про хабы и свичи вообще молчу)

Всё имеется.. всё...

вообще не понимаю пока в какую сторону рыть.. но вроде как не был такого, пока было по одному тоннелю... (добавлял их я, но где там ошибиться то??! )

Тоннели ходят по локальным сетям провайдеров.

Но вообще сеть реально тормозит.. используются перемещаемые профили + файловый сервер в офисе и к нему все через тоннели и лезут, короче нагрузка на сеть приличная.. да и построена так, что руки оторвать хочется..

#290580

кусок interfaces

text
iface t7n2 inet static
    address 192.168.250.13
    netmask 255.255.255.252
    pre-up ip tunnel add t7n2 mode gre remote 212.12.x.x local 212.12.y.y ttl 255
    up ip link set mtu 1400 dev t7n2
    post-down ip tunnel del t7n2

iface t7n1 inet static address 192.168.250.173 netmask 255.255.255.252 pre-up ip tunnel add t7n1 mode gre remote 87.244.x.x local 87.244.y.y ttl 225 up ip link set mtu 1400 dev t7n1 post down ip tunnel del t7n1

#290581

Вот вероятно из-за этого (неправильная нагрузка) и происходят лаги.
Чтобы не пухнуть лучше всего проделать реорганизцию сети, отсекая всё ненужное :)

#290585
"Wolfenberg" написал:
Чтобы не пухнуть лучше всего проделать реорганизцию сети, отсекая всё ненужное

Да это капец!!!

Но деваться некуда..

Войдите или зарегистрируйтесь, чтобы ответить.