13-06-07, Wojciech Ziniewicz <wojciech.ziniewicz@gmail.com> napisał(a):
13-06-07, Paweł Chyl <pawel.chyl@gmail.com> napisał(a):
> 06-06-07, Paweł Chyl <pawel.chyl@gmail.com> napisał(a):
> > Witam,
> > Dziwna sprawa mnie ostatnio dopadła, postaram się opisac problem w miarę
> dokładnie:
> >
> > Jest sobie ip główne na serwerku, z którego działa webmail, i kilka innych
> narzędzi. Raz mogę się z nim połączyć i korzystać np z wcześniej
> wymienionego webmaila, innym razem nie, za jakiś czas. Tak samo jak chce się
> połączyć przez ssh to muszę z aliasu się łączyć bo przez to nie idzie. Co
> jakiś czas sytuacja jest odwracana, raz idzie raz nie idzie się połączyć. Co
> może być tego przyczyną ?
zasymuluj błąd na maszynie , podaj wszelki podejrzany output tcpdumpa,
jakieś logi moze z iptrafa czy czego tam wolisz i podaj wiecej
informacji.
dmesg:
ip_tables: (C) 2000-2006 Netfilter Core Team
TCP: Treason uncloaked! Peer
84.146.255.40:49162/80 shrinks window 3766768352:3766781420. Repaired.
TCP: Treason uncloaked! Peer 84.146.255.40:49162/80 shrinks window 3766795940:3766798044. Repaired.
TCP: Treason uncloaked! Peer 84.146.255.40:49163/80 shrinks window 3763339774:3763353353. Repaired.
TCP: Treason uncloaked! Peer 84.146.255.40:49163/80
shrinks window 3763339774:3763353353. Repaired.
TCP: Treason uncloaked! Peer 84.155.103.214:3136/80 shrinks window 3460185582:3460198650. Repaired.
TCP: Treason uncloaked! Peer
84.155.103.214:3136/80 shrinks window 3460185582:3460198650. Repaired.
TCP: Treason uncloaked! Peer 84.155.103.214:3136/80 shrinks window 3460185582:3460198650. Repaired.
TCP: Treason uncloaked! Peer 84.155.103.214:3136/80 shrinks window 3460185582:3460198650. Repaired.
TCP: Treason uncloaked! Peer 84.155.103.214:3136/80
shrinks window 3460185582:3460198650. Repaired.
Netfilter messages via NETLINK v0.30.
ip_conntrack version 2.4 (8192 buckets, 65536 max) - 304 bytes per conntrack
device eth0 entered promiscuous mode
audit(
1181760651.625:2): dev=eth0 prom=256 old_prom=0 auid=4294967295
device eth0 left promiscuous mode
audit(1181760666.422:3): dev=eth0 prom=0 old_prom=256 auid=4294967295
ostatniej czesci troche wiecej jest bo tcpdumpa odpalalem. Powyzsze ip zablokowalem w firewallu.
Wlasnie tcpdump niewiele pokazuje, znaczy nic niepokojacego. Przynajmniej z tego co wyciagnalem nic znaczacego nie widac.
Ewentualnie jak masz jakis pomysl na zapytanie tcpdumpa to bylbym wdzieczny, za wszystko co moze cos mi podsunac...