LINUX.ORG.RU

Несоразмерно большой фантомный трафик на неиспользуемом сетевом интерфейсе

 , ,


0

3

Обнаружил странное пока искал причину, по которой ansible обрабатывал плейбук чересчур медленно (28 минут вместо обычных трех). Дело оказалось не в хосте, к которому применялся плейбук, а в ноутбуке, где я запускал ansible.

На сетевом интерфейсе, который вообще не используется (Ethernet кабель не воткнут) с невозможно большой скоростью генерируется «трафик», который полностью состоит из ошибок. Генерируется более 1 Гбит/с ошибок, интерфейс гигабитный.

Вот красивые картинки: «трафик», ошибки

После перезагрузки не повторилось. Система не слишком примечательная: Debian 10, из интересного установлены Docker и libvirt. Правила файрволла простейшие из разряда «закрыть все порты, кроме ssh».

У кого-нибудь есть предположения, что это могло быть и куда смотреть, чтобы диагностировать подробнее?

★★★

Ответ на: комментарий от t184256

Пытался погасить через ifdown enp4s0 - говорило, что нет такого интерфейса. Через ip link set enp4s0 down статус интерфейса сменился, счетчики трафика продолжили тикать. Потом перезагрузился, ethtool до перезагрузки не снимал.

После перезагрузки, когда проблема не проявляется, вывод ethtool такой:

Settings for enp4s0:
        Supported ports: [ TP ]
        Supported link modes:   10baseT/Half 10baseT/Full
                                100baseT/Half 100baseT/Full
                                1000baseT/Full
        Supported pause frame use: No
        Supports auto-negotiation: Yes
        Supported FEC modes: Not reported
        Advertised link modes:  Not reported
        Advertised pause frame use: No
        Advertised auto-negotiation: Yes
        Advertised FEC modes: Not reported
        Speed: Unknown!
        Duplex: Unknown! (255)
        Port: Twisted Pair
        PHYAD: 0
        Transceiver: internal
        Auto-negotiation: on
        MDI-X: Unknown
        Supports Wake-on: pg
        Wake-on: d
        Current message level: 0x0000003f (63)
                               drv probe link timer ifdown ifup
        Link detected: no

ethtool -i

driver: atl1c                                                                                                                                                                                                                                  
version: 1.0.1.1-NAPI                                                                                                                                                                                                                          
firmware-version:                                                                                                                                                                                                                              
expansion-rom-version:                                                                                                                                                                                                                         
bus-info: 0000:04:00.0                                                                                                                                                                                                                         
supports-statistics: no                                                                                                                                                                                                                        
supports-test: no                                                                                                                                                                                                                              
supports-eeprom-access: no                                                                                                                                                                                                                     
supports-register-dump: yes                                                                                                                                                                                                                    
supports-priv-flags: no      

si0 ★★★ ()
Ответ на: комментарий от si0

Словил повторно, пока не перезагружаюсь.

Возможно, это как-то связано с использованием спящего режима на ноутбуке. В консоли после просыпания такое сообщение (00:40 соответствует примерному времени засыпания):

Message from syslogd@laptopmini at Aug 16 00:40:33 ...                                                                 
 kernel:[68819.888423] Disabling IRQ #17  

Вывод ethtool соответствует приведенному выше, за исключением

supports-eeprom-access: yes

Пока погасил интерфес через ifconfig enp4s0 down, наблюдаю.

si0 ★★★ ()