>
>Ну на первый взгяд вроде всё впорядке, поэтому попробуйте для начало присвоить
>IP= 81.176.67.76 интерфейсу fxp0, лучше такое делать на локальной консоли, ибо
>инет пропадёт. А со второго fxp1 уберите этот адрес и выставьте
>какой-то другой. Спасибо за подробное объяснение!
Специально перевели на fxp1, т.к. думали что с 0 какие-то проблемы.
>Далее, после того как пропал инет снова наберите netstat -nr нужно убедиться
>что у вас по прежнему есть запись в роутах направляющая пакеты
>на гетвей, и что она такая же.
>Смотрите там есть строчка
>81.176.67.65 00:0f:f7:92:04:00 UHLW
> 2
> 0 fxp1 1200
>это IP и МАС адреса гетвея, а последнее число - актуальность, это
>число со временем уменьшается, пока не будет заново подтвержедено очередным ARP
>запросом что гетвей имеет такой MAC. Если очередной ARP запрос не
>пройдёт в течении определённого времени (обычно от 1 до 10 минут),
>то актуальность уменьшится до 0, эта строчка будет удалена и твой
>хост будет думать что гетвей просто выключен, соответственно никакие пакеты ходить
>к нему не будут.
>Причины:
>1. Самая первая ричина это если в файрволе указано правило убивающее ARP
>запросы и бруткасты это правило выглядит примерно так
>deny layer2 from any to any mac-type arp
нет, не указано.
>2. Если такое правило указано на гетвее
>3. Если глючит драйвер сетевухи
>4. Если слишком умная сетевуха и принимает брудкасты ARP за атаку и
>тупо их убивает (неправильно наистроен драйвер)
п.3-4: Это может случится внезапно? ... т.к. до этого год все было нормально?
>5. Если используется не прямой подключение к гетвею, а через мост или
>что-то что может не пропускать ARP запросы
>
>То что я здесь написал базируется лишь на одном предположении что не
>получаются или не отсылаются ARP запросы, для того чтоб это проверить
>нужно тогда когда пропала сеть набрать netstat -nr и посмотреть что
>там на счёт строчки с мак адресом гетвея, если её нет
>то реально куда-то пропадают ARP запросы, а елси есть , то
>глюк в чём-то ещё .
>Кстати после того ка пропала сеть нужно попробовать пинг самого себя, т.е.
>
>ping 81.176.67.76
>Если пинги не идут то нужно посомотреть что выдаёт ifconfig, возможно что
>слетает IP с самом интерефеса (это глюк драйвера или сетевухи).
Ясно. Буду пробовать! ... но после криков в датацентре, их специалисты долго сидели, что-то поменяли и все заработало (по крайней мере уже сутки работает). Мне было сказано что была зашита от мены mac адреса и подключения других IP... ее сняли, но подтвержить что именно это было причиной никто не может (или не хочет).
Вариант для распечатки
OpenNET: Виртуальная конференция (Public)
on 11-Ноя-06, 18:15 
