Abnd!
Am 25 Mar 99, um 11:57 schrieb Andreas Berge <[EMAIL PROTECTED]>:
>Am 24 Mar 99, um 10:10 schrieb Andreas Reeh <[EMAIL PROTECTED]>:
>
>> ich habe seltsame Verbindungsprobleme:
>> manchmal ergibt ein ping auf meine direkte Gegenstelle einen
>packet loss
>> von 10-25 % und ein "tcpdump -i ippp0"
>
>Sieht hier aehnlich aus. Es laeuft ein einzelner ipppd als Server.
>SuSE 6.0, keine "fremde" Software eingespielt. Allerdings werden
>eigene Scripts und Configs verwendet. Was bei der Gegenstelle
>verwendet wird, weiss ich nicht, ich vermute aber mal, dass da ein
>groesseres Cisco-Geraet hinterhaengt (UUnet, PoP Hannover).
>
># tcpdump -i ippp0
>tcpdump: listening on ippp0
>11:39:18.248091 truncated-ip - 714 bytes missing!0.44.25.110 > 0.0.64.6: (frag
>49154:768@57344+) [tos 0x2]
>11:39:20.248091 truncated-ip - 714 bytes missing!0.44.26.18 > 0.0.64.6: (frag
>49154:768@57344+) [tos 0x2]
>11:39:23.248091 truncated-ip - 714 bytes missing!0.44.26.25 > 0.0.64.6: (frag
>49154:768@57344+) [tos 0x2]
>
Ich hatte hier �hnliches (tcpdump-Ausgabe), allerdings ohne effektiven
packet-loss. Da ich dringend meine ISDN-Konfiguration debuggen mu�te, bin ich
der Sache mal nachgegangen und bin (vorl�ufig) zu folgendem Schluss gekommen:
1) tcpdump am ippp[01] device zeigt eingehende Pakete fehlerlos an
2) Bei ausgehenden Paketen wird Mist angezeigt, da tcpdump am Paketbeginn
10 extra-Bytes liest (layer-2-header?) und somit den IP frame verschoben
aufsetzt.
Als (noch) Nicht-Kernel-Hacker habe ich es vorgezogen, einen workaround im
tcpdump einzubauen. Ein Problem ist, da� es auf der untersten Ebene beim
Einlesen der Pakete nicht trivial ist, festzustellen, ob es sich um ein
ein- oder ausgehendes Paket handelt.
Ich versuche also das Paket als IP-frame zu sehen, einmal mit und einmal
ohne 10 Byte-offset, und entscheide mich dann f�r eine der beiden
mittels einiger billiger plausi-Kontrollen.
Da es sich um einen kurzen patch handelt, habe ich ihn mal 'vorsichtshalber'
beigelegt. Ich m�chte darauf hinweisen, da� es sich um einen
quick-and-dirty-1/2h-hack handelt und nicht das Problem an der Wurzel l�st,
sondern es nur erm�glicht, mit tcpdump mal schnell das ippp[01] anzuzapfen und
brauchbare Ausgabe zu erhalten. Jedenfalls scheint tcpdump jetzt (bei mir)
alles richtig anzuzeigen.
Das wirkliche *L�sen* des Problems �berlasse ich mal lieber den
Spezialisten ... ;-)
�brigens bin ich f�r jede Art von Kommentaren dankbar! Vor allem w�rde mich
interessieren, wo der Hund wirklich begraben ist ...
bis dann,
Albert
P.S.: (ex-)Linux 6.0, Kernel 2.2.5, isdn4linux-3.0pre1, tcpdump-3.4a6, SyncPPP
---cut-here------cut-here------cut-here------cut-here------cut-here---
begin 644 patch-tcpdump-3.4a6-ippp.tgz
M'XL(`.*R&#<"`^V56X_B-A3'>85/\9\7A@`!>\F$G4O8&75>5JI65;?J/E05
MRL49O(3$39QA4&>_^QXG0+M(G5'5JE(E_P0A]KGXG&,?HT(=KUP=JZ3>*'<V
M\4+?E4JISK\(9\SW/'1@8">_P!O?8X`_9SZ?,7_.`3Z;>:P#UOD/J"L=ED"G
M+`K]DMYK\O\IB4Q3N#4R&:DX5"XS)V#:O&8RKY\F\0NB22ZV/==U7U#I?A()
M[D4,SL'>7G%^Y<W!+R_]WF@T>L5U]V.H<:=*<#*97\W,Q]A>]FYOX7)V,?8Q
M,C\S#[>W/73C&*,`REULDHD*DVN:BA2:F:A.4U%B9-Z+-*V$)FEOU)T.X?Y]
M,)RVMG>3[T2E17E>X;=:QFLWS!,WD:7>P701HOHAE4]8A?'Z:I_*V&1P=+`)
M=Y%`B&U1KL.RJ/,$:5$:NX<=WG^\_^!6=53M:(W-N\9HWS20*09G;:K56BKT
M^S@[9GX8M9G2B!;K#FB"JKO6.R6"X/[[GY8_WGURC.I@V%HFXE'&`D&`<WGN
M./B=S(!*EW6L42TW,I=+J98K$294RU8*U,MX12WTN)2K;*R+:JRSY4J:9U9<
M?ZMC(OW%^_5D5NMLK,I"[[6_8+B1*S8V3]Y.F3'MX^"O0ADZ@T@Y1UW^JBX=
MF[UZ4AP3D;F&SAA%SBD>1E]^B-14>V`\NXLFSSY[2IES%K`GCSF(2A&NKS&=
MHL@SVK8??O::7<R++2:3R=X'N39QF5S<15.CFYNWSO-Q_$>U*("])C_1Y">:
M35SD^,9CEWZ[EV2\")KA(3"**ROR!R@ZA4)7%);&HRAWH*)'892)O3/*F99M
MX_G3?A@!;P7\1-`L/R"[('AS<>$\/YOWFX#/':??-P)^U@AH0.\+,W\(JDM1
MU?F:2I2C\1D7&=[M_5(CNP$XNS8M4A4(E:*ZFBX"-1CBLJ@JI#)_$&5E*MRV
MD[&D?A\UENU1:I[;E<P$!NV.?_EG34]7"EF_3[$5R`7=;;J@!A$*!544&1TQ
MB@J?*;,QPN0S_;L@IJ[63=RJH"-FCN"TO:S<PV5E^F)_6XV^G>M8+!:+Q6*Q
@6"P6B\5BL5@L%HO%8K%8+!:+Q6*QO,)7!1ODC@`H````
`
end
---cut-here------cut-here------cut-here------cut-here------cut-here---
---------------------------------------------------------------------------
Albert Cester Email: [EMAIL PROTECTED]
Kan. M. Gamper-Str. 45 Tel: +39 0471955865
I-39050 STEINMANNWALD / BZ Fax: +39 0471594526
---------------------------------------------------------------------------
-
To unsubscribe from this list please send a mail to [EMAIL PROTECTED] with
'unsubscribe suse-isdn' in its body.
