Re: Blocare eth0

Din ce imi amintesc ceva legat de mac.... arp... era si atunci... nu
folosesc mac-ul placii de baza, am alt mac.

Ca firewall are csf.

Daca rulez tcpdump isi revine si accepta cereri.

Vad ca imi apare si traficul pe IPV6 cu toate ca nu am IP-uri pe IPV6 si in
configuratie nu e activat.
14:39:23.784115
14:39:24.783919
14:39:24.881145 IP6 fe80::e090:cdca:b2b:1eb3.dhcpv6-client >
ff02::1:2.dhcpv6-server: dhcp6 solicit
14:39:25.783831
14:39:26.222650 IP6 fe80::e090:cdca:b2b:1eb3.63915 > ff02::c.ssdp: UDP,
length 146
14:39:26.783986
14:39:27.783938


Si imi apar si dintr-o clasa privata ceva trafic....

14:36:29.539932 ARP, Request who-has 10.143.1.209 tell 10.143.0.100, length
46
14:36:29.784934
14:36:30.117365 ARP, Request who-has 10.143.1.19 tell 10.143.0.100, length
46
14:36:30.784844
14:36:30.825673 ARP, Request who-has 188-173-80-18.next-gen.ro tell
188-173-80-17.next-gen.ro, length 46
14:36:31.539709 ARP, Request who-has 10.143.1.209 tell 10.143.0.100, length
46
14:36:31.784951
14:36:32.387430 ARP, Request who-has 10.143.1.19 tell 10.143.0.100, length
46
14:36:32.784817
14:36:32.953796 IP6 fe80::e090:cdca:b2b:1eb3.63915 > ff02::c.ssdp: UDP,
length 146
14:36:33.539439 ARP, Request who-has 10.143.1.209 tell 10.143.0.100, length
46
14:36:33.784717
14:36:34.389206 ARP, Request who-has 10.143.1.19 tell 10.143.0.100, length
46


Cred ca sunt IP-urile de la echipamentle VOIP ale firnyrului.


Pe 19 noiembrie 2016, 09:56, <[email protected]> a scris:

> On 19 November 2016 00:49:35 EET, Laurentiu Stefan <
> [email protected]> wrote:
> >Scuze de deranj... dar am o problema ciudata.... (probabil banala pt.
> >multi
> >din voi)
> >M-am mai lovit de ea dar nu imi dau seama care e rezolvarea la ora
> >asta.
> >
> >Am pus un CentOS pe un microserver HP.
> >
> >eth0 - interfata externa
> >eth1 - interfata interna
> >
> >Dupa ceva timp eth0 nu mai raspunde la cererile din exterior (imi da
> >connexion time out)
> >Am ping-ul blocat pe interfata si nu pot sa testez tot timpul.
> >
> >Culmea, ca din server direct, pot sa ies pe eth0.
> >
> >Am mai avut exact aceeasi problema acum un an si ceva sau 2 cand am pus
> >prima data centos pe el da nu mai imi aduc aminte care a fost
> >rezolvarea...
> >
> centos implicit nu.face asa ceva, in niciun release. Ai ceva reguli de
> firewall cu rate limit ? Vreun alt calculator care din greseala sa
> primeasca acelasi IP (sau mai rau, acelasi MAC) ? Vreun firewall inaintea
> lui care sa filtreze din cereri.? Ce zice tcpdump ( il poti rula local, de
> la consola, pastrind pcap-ul -- tcpdump -w) in perioadele cind devine
> inaccesibil ?
>
> _______________________________________________
> Offtopic mailing list
> [email protected]
> http://lists.lug.ro/mailman/listinfo/offtopic
>