Маfеt
да
Sergey
в домаашней сети с 1 активным устройством может и не быть ничего
Sergey
разве что с роутера специально броадкаст сгенерить
Маfеt
ну врядли одно активное устройство
Roman
Да. тут броадкастам неоткуда особо браться, ничего не видел, но я не смотрел долго :)
Маfеt
ну просто наверняка вайфай есть
Маfеt
а там мобилы
Маfеt
и прочее. тот же микротик шлет всякое говно в сеть
Roman
нынче хз. у меня HP ProCurve 1810G - 8 GE
~8к за коммутатор для дома это млишком, на мой взгляд
Маfеt
типа я микротик, любите меня полностью
Маfеt
аналог cdp какойто
Маfеt
если вообще ничего не видишь на интерфейсе, то явно чтото не так со свитчем
Маfеt
он просто tx в твою сторону перестает слать
Маfеt
~8к за коммутатор для дома это млишком, на мой взгляд
да это не обязаловка. просто я брал давно при курсе 35 ))
Маfеt
тут ваще сюр мысли есть, что с кабелем что-то не то может быть, мы ведь вангуем
Roman
да это не обязаловка. просто я брал давно при курсе 35 ))
ну я свой брал давно, тогда гигабит дома был относительно редким явлением, а коли он работет - зачем менять? Вот если выяснится что он гонит, тогда другое дело.
Маfеt
ну вот посмотри в случаях пропадания сети, есть ли tx трафик в принципе
Маfеt
тут два варика - или свитч, или сетевуха
Маfеt
ну а чо другого компа с lan нет?
Маfеt
порт на свитче пробовал менять?
Маfеt
знач возможно сетевуха
Маfеt
т.к. микротик же не теряет связи , например
Roman
в общем 2 действия
1 посмотреть есть ли броадкасты
2 посмотреть есть ли запросы на шлюзе
Roman
нет все остальные компы нормально в сети
Маfеt
а ну тогда сетевуха
Маfеt
я почти уверен)
Roman
через тот же коммуттатор вифи точка подключена - все работает
Маfеt
попробуй дрова обновить
Маfеt
Маfеt
а вообще весь tx трафик
Маfеt
приходящий то есть
Маfеt
это и мультикасты
Маfеt
нуу
Маfеt
хз чо тут ответить
Маfеt
но если винда10 то бывают спецэффекты
Маfеt
если нет, то хз
Маfеt
винда10 и дрова обновляет вроде как. но я сам с проблемами не сталкивался, только слышал
Roman
не ток броадкасты
да я сейчас смотрю - валится куча броадкастов, так что они сыпятся постоянно, но в случае если их нет, все равно не ясно это порт на коммутаторе не работает или все же сетевуха :)
Маfеt
ну я все таки склоняюсь к сетевухе
Маfеt
а комп стационарник?
Маfеt
поменять легко сетевуху?
Маfеt
еще бывают глюки изза кабеля, но это так. в дополнение
Маfеt
просто надо про это тоже не забывать
Roman
Да, не исключен конечно и кабель. Наверное проще всего начать с него :)
Demetrius
как может быть что пинг говорит таймаут а тспдамп реквест\реплай?
Default
Например, ответы режутся
Anonymous
Подскажите чем ограничивать кол-во пакетов в секунду в линуксе (per IP)
Anonymous
я имею ввиду, мне вчера тут сказали что iptables для этого плохая идея
Anonymous
хотел узнать мб есть другие методы
Anonymous
я имею ввиду, мне вчера тут сказали что iptables для этого плохая идея
Nftables, но оно ещё в разработке... А так хз, там других средств - если только сторонние или самописные 0_о
Anonymous
странно, сам админ паблика сказал
Anonymous
что netfilter фигня типа
Anonymous
ну ладно спасибо
Anonymous
¯\_(ツ)_/¯
Anonymous
может через tc как-то можно
Anonymous
Даже интересно стало
Anonymous
днём задам вопрос ему лично)
Anonymous
Добро
Anonymous
https://serverfault.com/a/191563
Anonymous
вот через tc делают
Pavel
так надо пакеты ограничивать или полосу?
Pavel
если полосу, то tc или более простой вариант https://github.com/aabc/ipt-ratelimit
Pavel
если пакеты, то iptables имхо
Igor
блин, прикольно, почему у меня нет хвоста? я бы тоже кружку так держал, отпивал такой, а двумя руками по-македоски на клавиатуре солировал
Igor
надо экзо-хвост с нейро-интерфейсом
Anonymous
именно пакеты
Pavel
ну тогда iptables -m limit или -m hashlimit
Andrey
Ребят, в чем может быть проблема?
Есть сетка, в ней все как обычно серваки + шлюз.
Таже там есть еще одна тачка на которой поднят OpenVPN. Эта тачка не дефолтный шлюз для тачек в сети. При подключении к VPN доступ к хостам происходит не с первого раза либо вовсе не происходит. Иногда помогает попинговать хост и после этого от начинает открываться.
В дампе на сервере VPN вижу ICMP echo request с клиета, но ответов на них нет.
В дампе на шлюзе я вижу только ICMP echo reply от пингуемого сервера.
Почему эти ответы не доходят до VPN сервера и клиента?
Andrey
Маршруты до VPN сервера на серваках не прописаны. Для них просто есть дефолтный маршрут на шлюз.
На шлюзе прописан маршрут до VPN сервера
Dmitry
tap чтоль? И клиенты по l2?
Dmitry