Потеря пакетов на интернет интерфейсе

[evilzipik]

Подскажите как быть, куда копать,

шлюз на Ubuntu 10.04 LTS
все работало в один прекрасный день пропал инет, причем с виндовой машины нормально работает если напрямую, а в убунты при пинге ya.ru потеря пакетов около 40 и больше процентов, соответственно инет у всех отваливается и еле работает. Все это при условии что подключены именно другие клиенты, если оставить шлюз и меня одного то все быстренько бегает, отключение кабелей по одному ничего не дает, картина постоянно меняется, то из за одного начинаются потери, то из за другого




в dmesg нет никаких подозрительных сообщений типа full conttrack или error

ifconfig не показывает ошибок RX packets:135342 errors:0 dropped:0 overruns:0 frame:0
                                           TX packets:96491 errors:0 dropped:0 overruns:0 carrier:0
Нагрузки практически никакой
root@gate:~# top
top - 14:49:02 up 33 min,  2 users,  load average: 0.00, 0.00, 0.00
Tasks:  77 total,   1 running,  76 sleeping,   0 stopped,   0 zombie
Cpu(s):  1.1%us,  1.3%sy,  0.0%ni, 96.2%id,  1.1%wa,  0.1%hi,  0.3%si,  0.0%st
Mem:    250252k total,   220064k used,    30188k free,    27964k buffers
Swap:   731128k total,        0k used,   731128k free,    79720k cached

int_if="eth1"
ext_if="eth0"
ext_ip="ip.ip.ip.ip"

echo 1 > /proc/sys/net/ipv4/ip_forward

iptables -F
iptables -X
iptables -t nat -F
iptables -t mangle -F

iptables -P INPUT    DROP
iptables -P OUTPUT   DROP
iptables -P FORWARD  DROP

iptables -t nat -A POSTROUTING -o $ext_if -j SNAT --to-source $ext_ip
iptables -A OUTPUT -p tcp --dport 53 -j ACCEPT
iptables -A FORWARD -s 192.168.0.0/24 -j ACCEPT
iptables -A FORWARD -p ALL -m state --state RELATED,ESTABLISHED -j ACCEPT

[Mam(O)n]

Как проходит пинг до ubuntu-шлюза с клиентов? Как проходит пинг меж клиентами?

[evilzipik]

между клиентами <1 мс
до шлюза <1мс

свич менял на другой, бесполезно

[Mam(O)n]

Во время проблем на клиентах как ведёт себя пинг с Ubuntu-шлюза до первого шлюза (провайдерского наверное) и одновременно до конечного хоста в инете?

[AnrDaemon]

Пинговать ya.ru бесполезно - он легко и непринуждённо дропает ICMP пакеты без зазрения совести.
То же самое касается рамблера, гугла и любого другого высоконагруженного сервиса.

[prodigy]

что если поиграться с режимами сетевушек в убунте: фул дуплекс, полудуплекс... и т.д. ?

[evilzipik]

Во время проблем на клиентах как ведёт себя пинг с Ubuntu-шлюза до первого шлюза (провайдерского наверное) и одновременно до конечного хоста в инете?

потери идут и до первого провайдерского
и до конечного хоста
примерно одинаково

Пинговать ya.ru бесполезно - он легко и непринуждённо дропает ICMP пакеты без зазрения совести.
То же самое касается рамблера, гугла и любого другого высоконагруженного сервиса.

странно если я напрямую цепляю инет к себе в бук то меня никто не дропает и пинги идут ровно и сколько нужно

что если поиграться с режимами сетевушек в убунте: фул дуплекс, полудуплекс... и т.д. ?

то ничего не будет, неделю назад же все работало и не было никаких проблем, провайдер ничего не менял

[Mam(O)n]

причем с виндовой машины нормально работает если напрямую,

Это на другой машине или на той же, где и ubuntu?
Пользователь решил продолжить мысль 30 Ноября 2010, 16:28:08:Проверь также пинг с прямоподключенной венды:

Код: [Выделить]

ping шлюз_провайдера -l 1472

и с убунты:

Код: [Выделить]

ping шлюз_провайдера -s 1472


[evilzipik]

причем с виндовой машины нормально работает если напрямую,

Это на другой машине или на той же, где и ubuntu?

если другую машину подключить напрямую то интернет работает нормально;
если воткнуть в свич только мой ноутбук то мне интернет раздается нормально;

ночью работает идеально, т.е явно проблема в сети внутри или на шлюзе, но как увидеть из за чего потери?

Дополняю по проделанным работам:
сетевые карточки обе менял не помогает

P.S. сделал ping из винды все в порядке, никаких потерь не наблюдается

[Mam(O)n]

т.е явно проблема в сети внутри или на шлюзе, но как увидеть из за чего потери?

Внутри сети проблем не вижу. Зато вполне могут быть проблемы между шлюзом и провайдером при активном использовании канала.

[evilzipik]

iftop показывает загруженность канала не более 1% на обоих интерфейсах, еще напрошлой неделе забивали на 100% не было такого

при этом спидтест показывает нормульную скорость


если поставить качать файлик большой то он качается и нормально забивает канал

[Mam(O)n]

На прошлой неделе наверное и потерь не видно было? А скорость шейпируемого трафика ни о чём не говорит.

И да, попробуй, prodigy дело говорит.

[prodigy]

что если поиграться с режимами сетевушек в убунте: фул дуплекс, полудуплекс... и т.д. ?

то ничего не будет, неделю назад же все работало и не было никаких проблем, провайдер ничего не менял

Ты, кстати, зря так самоуверенно говоришь, на опыте бывало такое(под Windowsми обычно), что сетевушка перестает принимать пакеты, но при этом отправляет их, в этом случае игра с режимами помогала оживлять сетевушку. Необязательно провайдер должен был что-то изменить, чтобы у тебя произошел сбой. Все варианты проигрывай.

[evilzipik]

завтра в рабочей обстановке попробую конечно, потому что вариантов остается все меньше и меньше, а сейчас все работает нормально и эффекта не будет видно, по результатам обязательно отпишусь