LINUX.ORG.RU
ФорумAdmin

Спасите!!! Что означает следующее сообщение: neighbour table overflow?


0

0

Проблема состоит в следующем - постоянно вылетает следующее сообщение:

NET:73 messages suppressed. neighbour table overflow

Цифра 73 не постоянна. Может быть 4,9,23,56.... 99. В общем системы нет никакой.

Это сопровождается потерей ping(а) из локалки до сервера. Сначала, предположим, пропадает 3-2 пакета из 20-30... дальше-больше и через некоторое время (от 5 до 30 минут) пинг уходит полностью сервер становиться невидимым для локальной сети. Спасает дело его выключение минут на 10. А дальше все снова...

Кто сталкивался с подобной ситуацией помогите советом плиз!!!

P.S. Версия OC - Red Hat Linux release 6.0 (Hedwig) Kernel 2.2.5-15 on an i586


RE: neighbour table overflow?

по всей видимости переполнение таблицы arp,
это хороший повод к тому, чтобы проверить, что у тебя в
сети творится.

Z0termaNN ()
Ответ на: RE: neighbour table overflow? от Z0termaNN

Re: RE: neighbour table overflow?

Если честно, то это я уже и так понял. Если не трудно поподробнее плиз.

djsse ()

Re: Спасите!!! Что означает следующее сообщение: neighbour table overflow?

сниффер в зубы и вперед.

sasha999 ★★★★ ()

Re: Спасите!!! Что означает следующее сообщение: neighbour table overflow?

Вполне вероятно что loopback интерфейс не сконфигурирован. Проверить ifconfig lo. Число 73 означает, что arp_bind_neighbour() не сработал 73 раза, но печать этих сообщений об ошибке была подавлена net_ratelimit(), чтобы не было dos.

idle ★★★★★ ()

Re: Re: Спасите!!! Что означает следующее сообщение: neighbour table overflow?

С конфигурациями интерфейсов все в порядке могу выложить данные ifconfig. Есть подозрение на атаку... подскажите плиз как это выявить

djsse ()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.