Тупит интернет в офисе - куда копать?

смотреть /var/log/message во время пропадание инета top,iptraf

> одноклассники не открываются, баш, лор, рбц, банк-клиент, почта не ходит

вротмненоги! а пинги с пользовательских машин проходят на шлюз? а на внешние хосты? а по айпишнику? "тупит интернет в офисе и не открываюццо однокласнеги" - аргументация секретарши. потери проверь mtr-ом во время лагов. с пользовательских машин на сервак и на внешку, и с сервака на внешку.

Что /var/log/message говорит?
Если есть строки типа:
kernel: ip_conntrack: table full, dropping packet.
то надо крутить параметры таблицы контроля сессий ip_conntrack.

Посмотреть память под таблицу контроля сессий ip_conntrack:
cat /proc/sys/net/ipv4/ip_conntrack_max
текущее кол-во сессий:
cat /proc/sys/net/ipv4/netfilter/ip_conntrack_count

RTFM:
http://www.faqs.org/docs/iptables/theconntrackentries.html
http://opennet.ru/tips/info/985.shtml

в логах нашел вот что:
Jul 17 15:46:25 kernel: NETDEV WATCHDOG: eth1: transmit timed out
Jul 17 15:46:25 kernel: eth1: Transmit timed out, status 00000000, resetting...
повторяется часто и именно в такой паре!

grep "Jul 17" /var/log/messages | grep "status 00000000, resetting..." | wc -l
выдает 129

компы в локалке друг другу доступны, шлюз из локалки доступен

# ifconfig 
eth0      Link encap:Ethernet  HWaddr 00:0D:61:0C:29:A4  
          inet addr:192.168.0.254  Bcast:192.168.0.255  Mask:255.255.255.0
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:28509209 errors:0 dropped:0 overruns:0 frame:0
          TX packets:31996361 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:100 
          RX bytes:238315741 (227.2 Mb)  TX bytes:80927210 (77.1 Mb)
          Interrupt:10 Base address:0xe000 
 
eth1      Link encap:Ethernet  HWaddr 00:02:44:7F:24:AD  
          inet addr:192.168.1.254  Bcast:192.168.1.255  Mask:255.255.255.0
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:30720619 errors:24 dropped:0 overruns:0 frame:12
          TX packets:27038010 errors:3591 dropped:0 overruns:0 carrier:19
          collisions:6359 txqueuelen:100 
          RX bytes:48585381 (46.3 Mb)  TX bytes:4208064962 (4013.1 Mb)
          Interrupt:11 Base address:0xc000

eth0 - внутренний интерфейс "в свитч", eth1 - тот, который воткнут в adsl модем провайдера

>>смотреть /var/log/message во время пропадание инета top,iptraf
щас пробовал, но то ли сбой уже заканчивается, то ли всё нормально

Сетевухо отмирает, али мост

или патчкорд где-то по дороги от сетевухи к свитчу прогнил/конкретно стулом переехали

Komintern
я ж говорю - линукс не трогал уже 5 лет! 5! забыл я уже что такое быть админом...  я с трудом пароли откопал от машины ... вобщем лирика это ))

>потери проверь mtr-ом во время лагов. с пользовательских машин на сервак и на внешку, и с сервака на внешку. 
на пользовательских машинах линукса-то нету ... если с сервака на пользовательские - нормально?

>Сетевухо отмирает, али мост
мост? какой мост?

>или патчкорд где-то по дороги от сетевухи к свитчу прогнил/конкретно стулом переехали
ща кстати попробую патчкорд поменять, хотя вроде оно всё в стойке и стул туда не влез бы )))

патчкорд ничего не поменял - ошибки продолжаются ... щас попробую сетевуху поменять...

>мост? какой мост?

Северный

>мост? какой мост?

Южный*

Посмотри вентиляторы крутятся.

поменял сетевуху и всё стало нормуль - ошибок больше нету, инет вроде бы не тупит ... спасибо всем за ответы! )))

> Южный

Восточный

>Восточный

Западный

> теперь вопрос: что можно сделать с линуксом чтобы снять какую-нить статистику? такую чтоб я мог понять кто и сколько и какого траффика генерит и когда генерит

Ответ прост как два пальца... нет, даже как один палец. Надо выгнать тебя и пригласить того, кто ставил и настраивал там роутинг.