Logo Море(!) аналитической информации!
IT-консалтинг Software Engineering Программирование СУБД Безопасность Internet Сети Операционные системы Hardware
Архив форумов ЦИТФорума
Море(!) вопросов - Море(!) ответов
 
 FAQFAQ   ПоискПоиск   ПользователиПользователи   ГруппыГруппы   РегистрацияРегистрация 
 ПрофильПрофиль   Войти и проверить личные сообщенияВойти и проверить личные сообщения   ВходВход 
Как правильно задавать вопросы

Замирание сети FreeBSD

 
Перейти:  
Этот форум закрыт, вы не можете писать новые сообщения и редактировать старые.   Эта тема закрыта, вы не можете писать ответы и редактировать сообщения.    Список форумов Архив форумов ЦИТФорума -> Unix
Предыдущая тема :: Следующая тема  
Автор Сообщение
viktor83



Зарегистрирован: 07.02.2005
Сообщения: 121

СообщениеДобавлено: Вт Окт 02 2007 15:24    Заголовок сообщения: Замирание сети FreeBSD Ответить с цитатой

На FreeBSD 6.2 крутится софтовый файрвол ip filter.
Время от времени на этой машине замирает сеть (инет пропадает, машина не отвечает на пинги) при этом в kernel_err.log появляется следующее сообщение:
Код:
Oct  2 11:33:02 <0.2> gate kernel: Limiting icmp ping response from 306 to 200 packets/sec

Кто нибудь может подсказать, что происходит?
Вернуться к началу
Посмотреть профиль Отправить личное сообщение Отправить e-mail
HITMAN



Зарегистрирован: 30.06.2004
Сообщения: 161

СообщениеДобавлено: Вс Окт 07 2007 13:35    Заголовок сообщения: Ответить с цитатой

как вариант - попробуй вообще запретить icmp траффик и посмотри что получится...
Можно ещё в логах посмотреть от куда на тебя сыпется iсmp траффик, как это сделать в ip filter не знаю, так как им никогда не пользовался
вообще может я что то и не правильно понимаю, но похоже на ddos..
_________________
Лишь сомнения ведут к пробуждениям
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
viktor83



Зарегистрирован: 07.02.2005
Сообщения: 121

СообщениеДобавлено: Пн Окт 08 2007 07:59    Заголовок сообщения: Ответить с цитатой

Проблема разрешилась!
действительно соседний файрвол флудил icmp - флудил. Слал респонзы о недоступности одного из портов в сетке, которая за ним
Вернуться к началу
Посмотреть профиль Отправить личное сообщение Отправить e-mail
Показать сообщения:   
Этот форум закрыт, вы не можете писать новые сообщения и редактировать старые.   Эта тема закрыта, вы не можете писать ответы и редактировать сообщения.    Список форумов Архив форумов ЦИТФорума -> Unix Часовой пояс: GMT + 3
Страница 1 из 1

 
Перейти:  
Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете голосовать в опросах


Powered by phpBB © 2001, 2002 phpBB Group
Русская поддержка phpBB

 

IT-консалтинг Software Engineering Программирование СУБД Безопасность Internet Сети Операционные системы Hardware

Информация для рекламодателей PR-акции, размещение рекламы — adv@citforum.ru,
тел. +7 495 6608306, ICQ 232284597
Пресс-релизы — pr@citforum.ru
Послать комментарий
Информация для авторов
This Web server launched on February 24, 1997
Copyright © 1997-2000 CIT, © 2001-2006 CIT Forum
Внимание! Любой из материалов, опубликованных на этом сервере, не может быть воспроизведен в какой бы то ни было форме и какими бы то ни было средствами без письменного разрешения владельцев авторских прав. Подробнее...