LINUX.ORG.RU
Форум — Admin  

Спасите!!! Что означает следующее сообщение: neighbour table overflow?


0

0

Проблема состоит в следующем - постоянно вылетает следующее сообщение:

NET:73 messages suppressed. neighbour table overflow

Цифра 73 не постоянна. Может быть 4,9,23,56.... 99. В общем системы нет никакой.

Это сопровождается потерей ping(а) из локалки до сервера. Сначала, предположим, пропадает 3-2 пакета из 20-30... дальше-больше и через некоторое время (от 5 до 30 минут) пинг уходит полностью сервер становиться невидимым для локальной сети. Спасает дело его выключение минут на 10. А дальше все снова...

Кто сталкивался с подобной ситуацией помогите советом плиз!!!

P.S. Версия OC - Red Hat Linux release 6.0 (Hedwig) Kernel 2.2.5-15 on an i586

★
← eth0, ttyS0 и Интернет
авторизация в апаче →

RE: neighbour table overflow?

по всей видимости переполнение таблицы arp,
это хороший повод к тому, чтобы проверить, что у тебя в
сети творится.

Z0termaNN ★
()
Ответ на: RE: neighbour table overflow? от Z0termaNN

Если честно, то это я уже и так понял. Если не трудно поподробнее плиз.

djsse ★
() автор топика

сниффер в зубы и вперед.

sasha999 ★★★★
()

Вполне вероятно что loopback интерфейс не сконфигурирован. Проверить ifconfig lo. Число 73 означает, что arp_bind_neighbour() не сработал 73 раза, но печать этих сообщений об ошибке была подавлена net_ratelimit(), чтобы не было dos.

idle ★★★★★
()
Ответ на: комментарий от idle

С конфигурациями интерфейсов все в порядке могу выложить данные ifconfig. Есть подозрение на атаку... подскажите плиз как это выявить

djsse ★
() автор топика
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
← eth0, ttyS0 и Интернет
Admin
авторизация в апаче →