Нет сети с некоторыми клиентами

[Kassar]

День добрый, подскажите пожалуйста советом.
Имеется Ubuntu server 10.04, на нем поднимается pppoe соединение и раздается в сеть с помощью squid. Ничего особо сложного. Проблема заключается в том что нет соединения с некоторыми клиентами. Когда я выполняю ping например на адрес 192.168.0.111, то иногда пакеты возвращаются, но чаще все же нет ответа.
Что делать?
Спасибо.

Interfaces:

(Нажмите, чтобы показать/скрыть)

# This file describes the network interfaces available on your system
# and how to activate them. For more information, see interfaces(5).

# The loopback network interface
auto lo
iface lo inet loopback

# The primary network interface
auto eth0
iface eth0 inet static
   address 192.168.0.1
   netmask 255.255.255.0
        network 192.168.0.0
        broadcast 192.168.0.255
   gateway 192.168.0.114
   dns-nameservers 212.120.173.34 192.168.0.114
allow-hotplug eth0

auto dsl-provider
iface dsl-provider inet ppp
pre-up /sbin/ifconfig eth0 up # line maintained by pppoeconf
provider dsl-provider
pre-up /etc/fw.conf #IPTABLES start
post-down /etc/fwstop.conf #IPTABLES stop

fw.conf:

(Нажмите, чтобы показать/скрыть)

#!/bin/sh
iptables -F INPUT
iptables -F FORWARD
iptables -F OUTPUT
iptables -P INPUT ACCEPT
iptables -P OUTPUT ACCEPT
iptables -P FORWARD ACCEPT
iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE
echo "1" > /proc/sys/net/ipv4/ip_forward
iptables -t nat -A PREROUTING -i eth0 -d ! 192.168.0.0/24 -p tcp -m multiport --dport 80,8080 -j DNAT --to 192.168.0.1:3128

fwstop.conf

(Нажмите, чтобы показать/скрыть)

#!/bin/sh
iptables -F INPUT
iptables -F FORWARD
iptables -F OUTPUT
iptables -t nat -F PREROUTING
iptables -t nat -F POSTROUTING

[khp201]

хаб поменять пробовал? тот через которые эти клиенты? (частично горелый хаб - это боль)
TTL пробовал увеличить?
У них торренты не стоят? Увеличивай количество полуоткрытых...

[Kassar]

Спасибо, попробую заменить свитч.
Вопрос: Как увеличить TTL?
Торрентов нигде нет.

[fisher74]

Забудьте про TTL, у него другое назначение.
khp201, похоже сам не знает его назначение и принцип действия.

[khp201]

TTL - в настройках сети. Но в нём врядли дело, строгий RFC 791 сейчас экзотика.
торренты - это включая различные медиагеты и любые другие обменники, включая например клиент обновления WoT и аналогов.

Забудьте про TTL, у него другое назначение.
khp201, похоже сам не знает его назначение и принцип действия.

Расскажите прочитав статью внимательно.

[fisher74]

khp201, теория это круто и правильно.. особенно когда знаешь как её применить.
Ключевая позиция для TTL - маршрутизатор. А судя по адресации - сервер и хост лежат в одном сегменте, а значит на пути пакетов нет маршрутизаторов, а значит и проблем с TTL не может быть.

[Kassar]

Ребята, большое спасибо за помощь, но похоже что проблема где-то в другом месте. Все это происходит на фабрике а я там наверно уже 10 человек который этим занимается. Проблема в том, что никто до конца не знает как эта сеть вообще устроена.
Скорее всего какой-то свитч вышел из строя, или кабель поврежден.

[khp201]

https://toster.ru/q/154835
и ещё могу сказать - "дохлый" свич иногда моргает всеми лампочками строго синхронно. Если есть "серенькие" 8ми портовые акорпы, или свичи воткнутые рядом с кондюками/другими движками мощными (в одну розетку) - проверьте их в первую очередь.

(Нажмите, чтобы показать/скрыть)

В эту (арп) сторону можно покопать
https://yandex.ru/yandsearch?clid=2186618&text=Arpdig
https://ru.wikipedia.org/wiki/Arping
http://ab57.ru/netcmd.html

фишер - по сути всё так,
но роутер может быть поставлен самовольно и косячно, в том числе с "оптимизацией" ттл - инструкции в инете видел, а ведь их и "творчески" можно переосмыслить
но и нет гарантии что в сети нет "колечка", в том числе через вайфай роутер.