Странности с сетью

Разреши при помощи iptables любой траффик, затем проверь, как оно, если всё хорошо, смотри tcpdump-ом, каков траффик.. Далее закрывай потихонечку и проверяй, пока не доберёшься до критической точки..

Впечатляет...а что за карточка? Кернелом поддерживается или нфорсовая какая? Лучше начать с lspci (имхо)

У меня все политики и так в АЦЕПТ стоят и 0 правил во всех таблицах... Или просто тупо разрешить?? :) А Карта 3com :) и Менял тоже на 3com.... (((

>Или просто тупо разрешить??

Да, именно так.. Посмотри, как оно себя в этом случае поведёт..

>А Карта 3com :) и Менял тоже на 3com.... (((

Попробуй на Intel, хотя бы, поменять.. И в другой слот, если это возможно..

А причина? Где она? В логах то пусто.. я уже как только не извращался,хочу реалтек воткнуть! интела нет! )))) пока нет)))

Хм....тупо разрешай. Если и так не заведёцца, то только кернел пересобирать (а дров для карточки тогда модулем поставить и руками грузить - при отладке удобней). Без логов никак нельзя. Но чтобы работало, а потом отвалилось... либо обновления что-то изменили, либо пров нагадил и отмазываецца (а на другие машины нормально шлёт-получает-роутицца?)... вопчем пока трудно сказать... а по локалке нормально ходить получаецца?

ЛОкалка на той же триком работает чётко! А пров тоже работает на видной 2003 серваке! )

Возможно в логи не пишется вся ядерная и модульная информация... А возможно, данный сбой в железе, система просто не мониторит..

Попробуй реалтек, но в другом слоте..

Я с чем-то подобным сталкивался.. Причины были самые разые..

Ну тада пров чёта и наворочал!!! Такое бывает. Хотя бывает и другое - однажды были траблы с самым обычным риалтеком-8139. Если вкомпилен-не заводился. Железно-деревянные траблы лезли.... а сделал модулем и прописал при загрузке - отлично. С тез пор 8139too ставлю только точечкой. Имхо пов шустрит...если по локалке бегает, а к нему не хочет

Мистика просто...Время для меня просто критично... :)

LiveCD под рукой есть какой? Попробуй с него грузануться и посмотреть, что изменится.. Без проверки узнать причину не получится..

Аналогичная ситуация возникла у меня на прошлой неделе.

Как оказалось, наш шлюз атаковали трояном для Linux, я сначала восстановил конфигурацию (у меня специализированный дистрибутив для шлюзов - ClarkConnect, который позволяет быстро сохранять и восстанавливать конфигурацию), а потом разбирался.

Вот ссылка описание на этой заразы ->

http://www.snort.org/pub-bin/sigs.cgi?sid=2182

Атаки производились с ip-адресов Австралии. После этого инцидента на контроллере домена под Win2003, в открытых сетевых папках были обнаружены файлы размером 53 Кб с датой 2013 г. Кроме этого был запущен резидентный сервис mstask, который не давал убить эти файлы. После удаления сервиса, файлы были удалены. Полная проверка Clamwin выявила все эти файлы и вдобавок к ним ещё несколько заражённых файлов размером 1 Кб с расширением *.htt.

На других машинах локальной сети пока ничего не обнаружили, но проверка продолжается.

Возможно, у тебя тоже самое.

Нет) Медиаконвертер подыхал на крыше...

Гизмо, ты неисправим...

А что делать? На крышу-то доступа не было :))))