Всем привет.
Есть сервер на FreeBSD 9.0-RELEASE amd64. На нём поднимается pppoe сессия на укртелеком (модем в режиме бриджа). Сервер работает нормально, но начиная с 16.15 и до 18.15 сервер перестаёт быть виден из интернета. То есть как-будто блокируются все входящие соединения (файервол на время сделал полностью открытым). При этом интернет у людей, который за сервером - есть. Так же не прерывался пинг, пущенный с сервера в мир в период "его закрытия на 2 часа".

Что пробовал: перезапускал по крону ppp в период недоступности, писал статистику mtr, netstat, сессии ната (pfctl -ss) - проблем и потерь нет.

Ещё страннее, после перевода часов 28-го октября, 2 часа астрала сдвинулись и теперь это с 13.15 до 15.15 (очень странно, почему сдвиг произошёл на 3 часа, вместо 1-го).

Конечно, несколько раз смотрел кроны (кромер рутового нету других).

Есть такие версии:
- взломали сервак и вживили "червя"
- глючит модем или глючит укртелеком
- у кого-то из клиентов - вирус

Никто не сталкивался с таким или похожим?

Ответить