Cтранная проблема с пингом в UBUNTU

[Пэтро]

Проблема такая имеем файловый сервер на базе UBUNTU 6.0

SAMBA FTP DNS WEB

на нем 3 интерфейса:

eth1 1 внутренняя сеть 10.х.х.y/24
eth1 2 внутренняя сеть 10.z.z.y/24
ppp0 впн подключение к интернету 172.10.x.y


в один прекрасный момент пинг до сервера с привычных <1 мс возрастает до 100-1000 мс.. причем постоянно меняется от 1 до 1000 в случайном порядке..

причем все это качается только одного сетевого интерфейса eth1... через остальные пингуется нормально..


остановка всех сетевых сервисов ровно ничего не дает...

TCPDUMP показывает всего несколько обращений к DNS в секунду...

/etc/init.d/networking restart проблему полностью решает... но не надолго...


Вопрос кто виноват и что делать?

 

[Virus]

переполняетя таблица конекшен тракинга походу.

попробуй сделать sysctl net.ipv4.ip_conntrack_max=32768

 

[Пэтро]

Virus

Гранд Мерси!

16 часов полет нормальный...

Если не трудно, объясни что это такое?

 

[Fireball]

Пэтро
Connection tracking это часть фаервола (netfilter) которая отслеживает все соединения к машине/с машины, или проходящие через нее и держит таблицу состояний этих соединений. Это нужно чтобы правильно NAT-ить соединения. Или чтобы делать правила в фаерволе зависящие от состояния соединия (-m state в iptables). Например если пакет из нового только открывающегося соединения - то его проверять. А если уже из установленного - пропускать.

 

[Пэтро]

Fireball
Ну это я догадался более менее.. Особо интересно что именно эта цифра дает..

sysctl net.ipv4.ip_conntrack_max=32768 это кол-во подключений или кол-во записей в некой таблице...


Просто в /proc/sys/net/ipv4/ip_conntrack всего навсего 50-70 соединений.. А файл сам 30-50 кБайт...

 

[Virus]

Количество строк в таблице.