From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: X-Spam-Checker-Version: SpamAssassin 3.2.5 (2008-06-10) on sa.int.altlinux.org X-Spam-Level: X-Spam-Status: No, score=-2.6 required=5.0 tests=BAYES_00 autolearn=ham version=3.2.5 Message-ID: <4FCD7842.9080107@kemsu.ru> Date: Tue, 05 Jun 2012 10:08:50 +0700 From: REAL User-Agent: Mozilla/5.0 (X11; Linux i686; rv:10.0.2) Gecko/20120302 Thunderbird/10.0.2 MIME-Version: 1.0 To: Dank Bagryantsev <4alt@mail.ru>, ALT Linux sysadmins' discussion , =?KOI8-R?Q?=EB=C1=D2=C1=C2=C3=C5=D7_=F3=C5=D2=C7=C5=CA?= References: <4FCC7A9F.7030807@kemsu.ru> <201206041433.55314.a_s_y@sama.ru> <4FCC900E.6040203@kemsu.ru> <201206041453.19653.a_s_y@sama.ru> <4FCC94F4.2020807@kemsu.ru> <14010652773.20120604185417@lugaport.net> In-Reply-To: <14010652773.20120604185417@lugaport.net> Content-Type: text/plain; charset=KOI8-R; format=flowed Content-Transfer-Encoding: 8bit Subject: Re: [Sysadmins] =?koi8-r?b?4szPy8nSz9fLwSBJUA==?= X-BeenThere: sysadmins@lists.altlinux.org X-Mailman-Version: 2.1.12 Precedence: list Reply-To: ALT Linux sysadmins' discussion List-Id: ALT Linux sysadmins' discussion List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Tue, 05 Jun 2012 03:13:49 -0000 Archived-At: List-Archive: 04.06.2012 22:54, Dank Bagryantsev пишет: > В таких непонятных случаях, tcpdump - наше всё. > Если у вас проблемы видны не только с traceroute, но и с ping > то запускаете tcpdump на интерфейсах сервера, проблемного компьютера и > роутера. Что-то типа > tcpdump -nn -i eth0 icmp or arp > > Запускаете ping сначала с компьютера на сервер В общем, так. 82.179.1.159 - проблемный IP. 82.179.12.137 - IP сервера. Пингую с 82.179.1.159, пинг говорит о превышении таймаута, в выводе tcpdump встречается такое: 10:15:08.878094 IP 82.179.1.159 > 82.179.12.137: ICMP echo request, id 512, seq 51456, length 40 > потом обратно. Пингую с сервера на машину, пинг проходит, tcpdump говорит: 10:18:15.058740 IP 82.179.12.137 > 82.179.1.159: ICMP echo request, id 911, seq 8, length 64 10:18:15.059314 IP 82.179.1.159 > 82.179.12.137: ICMP echo reply, id 911, seq 8, length 64 При обращении из броузера броузер говорит, что соединение было сброшено, вот только tcpdump на сервере об этом не знает (никаких упоминаний про 82.179.1.159). > Отслеживаете по выводу tcpdump'ов как проходят пакеты в каждом случае. > Делаете выводы, где возникает проблема. Каков вывод в данном случае? > Вообще, впечатление такое, что или возникла какая-то проблема с > маршрутизацией или где-то возник дубликат по IP или MAC Дубликат - хм, возможно, попробуем разузнать. -- REAL aka Евгений Ростовцев, программист ЦНИТ КемГУ