Re: [ml] Problema con molti IP su unica scheda

Il giorno 05/giu/04, alle 11:42, Gelpi Andrea ha scritto:

Mi rispondo da solo, per segnalare che ho trovato da dove veniva il 
problema. Era guasta la scheda madre del PC. Infatti cambiata la scheda 
il problema è sparito.
E' la prima volta che mi capita di vedere una scheda madre che si 
guasta in modo così subdolo. Me ne sono accorto quando ho cominciato ad 
avere anche dei blocchi di sistema senza nessun motivo apparente. Pc 
Acceso, ma tutto fermo, compreso mouse e tastiera. Unico modo x 
ripartire è il boot hardware. Inizialmente ho sospettato fosse un pb di 
HD, ma dopo un fsck senza segnalazioni, ho puntato la mia attenzione 
verso la CPU e la scheda madre.

> Salve,
> 	sto riscontrando uno strano problema su una RedHat 7.2 con tutte le
> patch rilascaite installate.
> Il kernel è un 2.4.20-28.7
>
> Il sistema è dotato di 3 interfacce su cui sono presenti più IP.
> In particolare:
> eth0 1 IP (Lan)
> eth1 2 IP (il secondo è un alias eth1:1 su cui c'è un sito web)
> eth2 29 IP (28 sono alias eth2:1-28) (attualmente in test)
>
> Le schede eth1 e eth2 sono collegate a 2 ISP diversi.
> Giocando con ip route ho creato le due strade per cui tutto ciò che
> entra da una interfaccia riesce dalla stessa.
> Anche il DG è in load balancing sulle 2 schede.
>
> Il problema che riscontro è che se mi arriva uno scan sui 29 IP della
> scheda eth2 (ad esempio una serie di ping) l'alias su eth1 smette di
> rispondere all'esterno. Con tcpdump vedo arrivare lìecho request, ma 
> non
> esce la echo reply.
> Per riattivarlo sono costretto o a fare reboot o a mettere down tutti 
> 29
> gli IP della eth2?
>
> Dalle prove che ho fatto mi sono convinto che c'è un limite da qualche
> parte che viene superato, ma non sono riuscito a cpaire se è HW o SW.
> Ho fatto delle ricerche su Internet senza successo.
>
> Qualcuno ha idea di che cosa dovrei verificare o come fare per capire
> esattamente che cosa sta succedendo?
>
> Grazie,
> --
> Gelpi ing. Andrea
> *************************
> Landmines must be stopped
> *************************
>
> ________________________________________________________
> http://www.sikurezza.org - Italian Security Mailing List