Ztraceni paketu & tcpdump

Jaroslav Stribrsky Jaroslav.Stribrsky na vscht.cz
Úterý Leden 9 17:26:52 CET 2001


Zdravim,

narazil jsem na problem - mam linuxovy server (kernel 2.2.18 se stealth
patchem) s peti sitovkama (RTL8029), pocitac ma 1 verejne IP +
maskaraduje 8 dalsich vnejsich IP adres. Na jedne sitovce se objevil
problem s prenosem paketu - pingat z vnitrni site na IP adresu prislusne
vnitrni brany jde bez problemu, ale pokud pingam na adresu vnejsiho
rozhrani, obcas spojeni na nejakou dobu vypadne. Chytil jsem to i v
tcpdumpu (v 3.4, libpcap 0.4). Routovani je delano pres iproute2 od
Kuznetsova

tady to jeste proslo bez problemu

16:42:30.208399 < 192.168.201.21 > 192.168.201.1: icmp: echo request
16:42:30.208447 > 192.168.201.1 > 192.168.201.21: icmp: echo reply
16:42:30.209973 < 192.168.201.21 > 10.0.0.1: icmp: echo request
16:42:30.210010 > 10.0.0.1 > 192.168.201.21: icmp: echo reply

tady se objevil prvni problem

16:42:31.211240 < 192.168.201.21 > 192.168.201.1: icmp: echo request
16:42:31.211281 > 192.168.201.1 > 192.168.201.21: icmp: echo reply
16:42:31.211832 P 192.168.201.21 > 10.0.0.1: icmp: echo request
16:42:32.216250 < 192.168.201.21 > 192.168.201.1: icmp: echo request
16:42:32.216292 > 192.168.201.1 > 192.168.201.21: icmp: echo reply
16:42:32.646400 P 192.168.201.21 > 10.0.0.1: icmp: echo request

po nejake dobe se to zase samo rozjede. Bohuzel nevim, co znamena to P
ve vypisu hned za datem - man se o tom nezminuje, koukal jsem i do
zdrojaku dle rady 'Use the Source, Luke.', nasel jsem tam vypis casu i
tech naslednych IP adres a zbytku, ale to mezi jsem nebyl schopnej najit
:-(( Na ty pakety s "priznakem" P se mi odezva nevrati.

ascii nakres:
internet ---> 10.0.0.1 linux 192.168.201.1 <----> klient 192.168.201.21.

Napada Vas, cim by to mohlo byt ? Co znamena to P ?

	Jarda

-- 
******************************************************
      Ing. Jaroslav Stribrsky
      Vysoka skola chemicko-technologicka
      Ustav pocitacove a ridici techniky
      Technicka 1905, 166 28 Praha 6, CZ
      E-mail: Jaroslav.Stribrsky(at)vscht.cz 
      WWW: http://staff.vscht.cz/~stribrsj
      Tel: +420-2-24352970

Az mi bude tak sto deset, prijde Buh a zmackne RESET ! 
******************************************************


Další informace o konferenci Linux