Здравствуйте. Не могли бы вы подсказать, в чем может быть проблема?

Провайдер около недели назад отключил интернет, сказав, что периодически с моего mac-адреса отсылаются arp-ответы на запрос любого адреса из их подсети, из-за чего ее нормальная работа была невозможна.

Точно ли проблема у меня (или это вирус у другого их пользователя) - они не сказали, но сказали, что проблема ни разу не возникала после моего отключения.

Конфигурация следующая: провайдер<->комп с debian<->локалка (в которой три компа, из них два под виндой, возможны вирусы). Proxy ARP включен. Все это началось через полдня после того как я обновил систему с lenny до squeeze.

Я попробовал «поймать» эти самые ответы, чтобы, отключая все по очереди, понять, кто их посылает: подключил вместо сети провайдера свич с двумя компами (обоим вручную назначил ip-адреса из подсети как у провайдера). Но никаких неправильных ответов со стороны компа с дебианом я не обнаружил (сниффер показал, что оба этих компа свободно получают маки друг друга, тест провел несколько раз, очищая арп-кеш). На несуществующие адреса он тоже не отвечает.

Куда копать?

Есть ли какой-нибудь способ, чтобы через ssh/любую другую программу форвардить не порт, а интерфейс? Программа создает на двух компах по сетевому интерфейсу, и когда пакет уходит в него на одном компе, он появляется на другом, через прокси?

Нужно сделать так, чтобы он сделал s2disk, но питание не выключил. Как это сделать? Нигде таких опций нет.

у меня на руках новый пустой диск, в компе старый заполненный. на нем ext2 под систему, ext3 для данных и своп. можно ли просто взять, что-нибудь сделать (raid контроллер есть) и весь новый диск «добавится» к разделу с данными, причем данные не пострадают?

или же придется все с диска в компе переместить куда-то еще, после вместе сделать raid, пересоздать разделы и переместить обратно? ведь raid, как я понял, на «физическом» (не знаю, как в дисках это называется) уровне, то есть, система изначально будет видеть его как один диск.

Есть две сетевухи, периодически обе из них (не обе сразу, а по-отдельности) начинают блокировать пакеты:

eth5      Link encap:Ethernet  HWaddr __:__:__:__:__:__ 
          inet addr:___.__._.___  Bcast:___.__._.___  Mask:___.___.___._ 
          inet6 addr: fe80::___:____:____:____/__ Scope:Link 
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1 
          RX packets:7956410 errors:362 dropped:7006 overruns:0 frame:266 
          TX packets:5667389 errors:0 dropped:0 overruns:0 carrier:0 
          collisions:0 txqueuelen:1000 
          RX bytes:383653173 (365.8 MiB)  TX bytes:1494681476 (1.3 GiB) 
          Interrupt:10 Base address:0xe000 
 
eth4      Link encap:Ethernet  HWaddr __:__:__:__:__:__ 
          inet addr:___.___._._  Bcast:___.___._.___  Mask:___.___.___._ 
          inet6 addr: fe80::___:____:____:___/__ Scope:Link 
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1 
          RX packets:13876295 errors:1838 dropped:3150 overruns:0 frame:1203 
          TX packets:23960527 errors:0 dropped:0 overruns:0 carrier:0 
          collisions:0 txqueuelen:1000 
          RX bytes:1978344789 (1.8 GiB)  TX bytes:3757855714 (3.4 GiB) 
          Interrupt:11 Base address:0xe100

00:0a.0 Ethernet controller: Realtek Semiconductor Co., Ltd. RTL-8139/8139C/8139C+ (rev 10) 
00:0b.0 Ethernet controller: Realtek Semiconductor Co., Ltd. RTL-8139/8139C/8139C+ (rev 10)

Есть две сетевухи, периодически обе из них (не обе сразу, а по-отдельности) начинают блокировать пакеты:

eth5      Link encap:Ethernet  HWaddr __:__:__:__:__:__
          inet addr:___.__._.___  Bcast:___.__._.___  Mask:___.___.___._
          inet6 addr: fe80::___:____:____:____/__ Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:7956410 errors:362 dropped:7006 overruns:0 frame:266
          TX packets:5667389 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:383653173 (365.8 MiB)  TX bytes:1494681476 (1.3 GiB)
          Interrupt:10 Base address:0xe000

eth4      Link encap:Ethernet  HWaddr __:__:__:__:__:__
          inet addr:___.___._._  Bcast:___.___._.___  Mask:___.___.___._
          inet6 addr: fe80::___:____:____:___/__ Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:13876295 errors:1838 dropped:3150 overruns:0 frame:1203
          TX packets:23960527 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:1978344789 (1.8 GiB)  TX bytes:3757855714 (3.4 GiB)
          Interrupt:11 Base address:0xe100

D-link DWA-120 под linux. Да, можно поставить ndiswrapper. Но, как многие, наверное, поняли, работает он не во всех случаях стабильно. Есть ли какие-либо другие драйвера для этой карточки? (внутри чип Atheros AR5523A-001).

Дистр Debian.

я тот же, что и www.linux.org.ru/view-message.jsp?msgid=4216295&lastmod=1257893978043.

есть проблема с интерфейсом eth3 (dlink dfe520tx).

это в messages. в kern.log тоже самое. Nov 11 19:48:01 _____-server kernel: [ 3010.460717] eth3: link down Nov 11 19:48:03 _____-server kernel: [ 3012.743746] eth3: link up, 100Mbps, full-duplex, lpa 0x45E1 Nov 11 21:05:55 _____-server kernel: [ 7684.467406] eth3: link down Nov 11 21:05:57 _____-server kernel: [ 7686.864005] eth3: link up, 100Mbps, full-duplex, lpa 0x45E1 Nov 11 21:38:10 _____-server kernel: [ 9619.911438] eth3: link down Nov 11 21:38:13 _____-server kernel: [ 9622.200005] eth3: link up, 100Mbps, full-duplex, lpa 0x45E1 Nov 11 21:47:40 _____-server kernel: [10189.440007] eth3: link down Nov 11 21:47:42 _____-server kernel: [10191.779334] eth3: link up, 100Mbps, full-duplex, lpa 0x45E1 Nov 11 21:58:38 _____-server kernel: [10847.746487] eth3: link down Nov 11 21:58:41 _____-server kernel: [10850.030370] eth3: link up, 100Mbps, full-duplex, lpa 0x45E1

вот ифконфиг: eth3 Link encap:Ethernet HWaddr __:__:__:__:__:__ inet addr:___.__._.___ Bcast:___.__._.___ Mask:255.255.254.0 inet6 addr: fe80::21f:d0ff:fe24:83a4/64 Scope:Link UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 RX packets:1102001 errors:0 dropped:0 overruns:0 frame:0 TX packets:782920 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:1000 RX bytes:1021845327 (974.5 MiB) TX bytes:137952456 (131.5 MiB) Interrupt:22 Base address:0xa800

что это значит? что происходит какая-то ошибка и он перезапускается?

я устал и хочу спать, но никак. опишу ситуацию. держу дома говносервер под дебияном, не то чтобы очень посещаемый, но если будет недоступен --- дадут пи***. 2 гига оперативки и AMD Athlon(tm) XP 1500+. так вот. у меня две сетевых карточки --- одна смотрит к провайдеру, а другая ко мне домой в локальную сеть (еще 3 компа, используются). маршрутизация и все такое. интернет через пппое.

проблема: примерно раз в 10 минут пинг увеличивается с нормальных <0.5мс в сети провайдера, <0.2мс в моей локалке и 10мс инет до 10-30 секунд (на всех интерфейсах). а я хочу слушать радио, смотреть фильмы по самбе и т.п..

ах, да оба eth показывают errors, в карточке, которая к провайдеру 160, а в которая ко мне --- 370.

и еще. при передаче с большой скоростью откуда угодно куда угодно внутри компьютера (сеть<->hdd; hdd<->hdd и т.п.) что-то в нем пищит. в материнке. может в этом проблема?