Juz podaje: 13-06-07, Wojciech Ziniewicz <[EMAIL PROTECTED]> napisał(a):
13-06-07, Paweł Chyl <[EMAIL PROTECTED]> napisał(a): > 06-06-07, Paweł Chyl <[EMAIL PROTECTED]> napisał(a): > > Witam, > > Dziwna sprawa mnie ostatnio dopadła, postaram się opisac problem w miarę > dokładnie: > > > > Jest sobie ip główne na serwerku, z którego działa webmail, i kilka innych > narzędzi. Raz mogę się z nim połączyć i korzystać np z wcześniej > wymienionego webmaila, innym razem nie, za jakiś czas. Tak samo jak chce się > połączyć przez ssh to muszę z aliasu się łączyć bo przez to nie idzie. Co > jakiś czas sytuacja jest odwracana, raz idzie raz nie idzie się połączyć. Co > może być tego przyczyną ? zasymuluj błąd na maszynie , podaj wszelki podejrzany output tcpdumpa, jakieś logi moze z iptrafa czy czego tam wolisz i podaj wiecej informacji.
dmesg: ip_tables: (C) 2000-2006 Netfilter Core Team
TCP: Treason uncloaked! Peer 84.146.255.40:49162/80 shrinks window 3766768352:3766781420. Repaired. TCP: Treason uncloaked! Peer 84.146.255.40:49162/80 shrinks window 3766795940:3766798044. Repaired. TCP: Treason uncloaked! Peer 84.146.255.40:49163/80 shrinks window 3763339774:3763353353. Repaired. TCP: Treason uncloaked! Peer 84.146.255.40:49163/80 shrinks window 3763339774:3763353353. Repaired. TCP: Treason uncloaked! Peer 84.155.103.214:3136/80 shrinks window 3460185582:3460198650. Repaired. TCP: Treason uncloaked! Peer 84.155.103.214:3136/80 shrinks window 3460185582:3460198650. Repaired. TCP: Treason uncloaked! Peer 84.155.103.214:3136/80 shrinks window 3460185582:3460198650. Repaired. TCP: Treason uncloaked! Peer 84.155.103.214:3136/80 shrinks window 3460185582:3460198650. Repaired. TCP: Treason uncloaked! Peer 84.155.103.214:3136/80 shrinks window 3460185582:3460198650. Repaired. Netfilter messages via NETLINK v0.30. ip_conntrack version 2.4 (8192 buckets, 65536 max) - 304 bytes per conntrack device eth0 entered promiscuous mode audit(1181760651.625:2): dev=eth0 prom=256 old_prom=0 auid=4294967295 device eth0 left promiscuous mode audit(1181760666.422:3): dev=eth0 prom=0 old_prom=256 auid=4294967295
ostatniej czesci troche wiecej jest bo tcpdumpa odpalalem. Powyzsze ip zablokowalem w firewallu. Wlasnie tcpdump niewiele pokazuje, znaczy nic niepokojacego. Przynajmniej z tego co wyciagnalem nic znaczacego nie widac. Ewentualnie jak masz jakis pomysl na zapytanie tcpdumpa to bylbym wdzieczny, za wszystko co moze cos mi podsunac... -- Pozdrawiam! Paweł
