OVH Cloud OVH Cloud

Phénomène curieux (réseau)

18 réponses
Avatar
François Boisson
Bonjour à tous, un petit phénomène curieux au démarrage de la machine
totoche:

Deux machines hercule (grosse machine) et totoche (un Toshiba):

Sur hercule vers totoche, toute requête vers totoche fonctionne: ping,
ftp, telnet, ssh, etc.

Sur totoche vers hercule: ssh, telnet, ftp fonctionnent mais ping, un
montage nfs ne fonctionne pas. Un tcpdump donne une succession de lignes
du type

...
21:12:59.555188 arp reply hercule.rebelles is-at 0:11:2f:82:39:1e
21:13:00.555156 arp who-has hercule.rebelles tell totoche.rebelles
21:13:00.555245 arp reply hercule.rebelles is-at 0:11:2f:82:39:1e
21:13:01.555096 arp who-has hercule.rebelles tell totoche.rebelles
21:13:01.555194 arp reply hercule.rebelles is-at 0:11:2f:82:39:1e
...

lors des tentatives de pings (un couple who-has/reply par tentative
de ping).

Puis en insistant un long moment, après avoir jouer avec ssh sur totoche
vers hercule, les pings se sont décoincés. Je n'arrive pas à comprendre
ce qui se passe. Si quelqu'un a une idée...

François Boisson


--
Pensez à lire la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench

Pensez à rajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"

To UNSUBSCRIBE, email to debian-user-french-REQUEST@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org

8 réponses

1 2
Avatar
Jean-Claude Noel
--gr/z0/N6AeWAPJVB
Content-Type: text/plain; charset=iso-8859-1
Content-Disposition: inline
Content-Transfer-Encoding: quoted-printable

On Mon, Aug 29, 2005 at 07:29:54PM +0200, François Boisson wrote:
Le Mon, 29 Aug 2005 19:21:55 +0200
Jean-Claude Noel a écrit:

> Il ne faut pas plus de 100 mètres entre switch1 et switch2, de même
> entre une station et son switch.

8 m maxi ici

>
> En faisant un /sbin/ifconfig sur totoche (et pourquoi pas sur cerbere)
> tu pourrais voir le nombres de collisions ainsi que les erreurs, si il
> y en a.

Oui, j'aurais du le dire, je n'ai rien vu d'anormal là dessus:

Totoche:
RX packets:103458 errors:0 dropped:0 overruns:0 frame:0
TX packets:97615 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 lg file transmission:1000
RX bytes:52855526 (50.4 MiB) TX bytes:9413359 (8.9 MiB)

Cerbere:
RX packets:2431685 errors:0 dropped:0 overruns:0 frame:0
TX packets:2307762 errors:0 dropped:0 overruns:0 carrier:0
collisions:17528 lg file transmission:100
RX bytes:199465223 (190.2 MiB) TX bytes:1293120196 (1.2 GiB)

Hercule:
RX packets:209868 errors:0 dropped:0 overruns:0 frame:0
TX packets:803043 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 lg file transmission:1000
RX bytes:42348227 (40.3 MiB) TX bytes:1102758754 (1.0 GiB)

les collisions sur cerbere explique pourquoi j'ai forcé la
connexion en 10Mb/s.



Ok, si la carte réseau de cerbere et son switch l'autorise, essaie de pas ser en full duplex sur ce lien. Tu n'auras plus de collision du tout.
L'idéal, si cerbere est un serveur sollicité, ce serait de le passer à 100Mb Full Duplex.
Autrement pour l'instant, j'avoue être à court d'idée si ce n'est que de faire un essai en changeant tes câbles qui ont peut être des caract éristiques limite de bande passante.
a+
nono


François Boisson


--
Pensez à lire la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench

Pensez à rajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"

To UNSUBSCRIBE, email to
with a subject of "unsubscribe". Trouble? Contact .org




--gr/z0/N6AeWAPJVB
Content-Type: application/pgp-signature; name="signature.asc"
Content-Description: Digital signature
Content-Disposition: inline

-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.1 (GNU/Linux)

iD8DBQFDE99BcFiXtHKgm9sRAmUBAJ9cmm+hr+1R7KeKklDmpcf0FHhMfQCZAdBI
ZLI/5vTLPQXD/BNSqU3D1hY =mMoY
-----END PGP SIGNATURE-----

--gr/z0/N6AeWAPJVB--


--
Pensez à lire la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench

Pensez à rajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"

To UNSUBSCRIBE, email to
with a subject of "unsubscribe". Trouble? Contact
Avatar
François Boisson
Le Tue, 30 Aug 2005 06:23:29 +0200
Jean-Claude Noel a écrit:

Ok, si la carte réseau de cerbere et son switch l'autorise, essaie de
passer en full duplex sur ce lien. Tu n'auras plus de collision du
tout. L'idéal, si cerbere est un serveur sollicité, ce serait de le
passer à 100Mb Full Duplex. Autrement pour l'instant, j'avoue être à
court d'idée si ce n'est que de faire un essai en changeant tes câbles
qui ont peut être des caractéristiques limite de bande passante. a+
nono



Le pbm est que si je passe la carte en 100Mb FD, le débit vers
cerbere plafonne à 20-30K/s. Je soupconne en fait le cable
switch1<->switch2 qui doit être limite, les 10Mb/s avec cerbere
doivent limiter les erreurs (même si l'échange sur cette portion est
en 100MB/s) mais avec hercule, ça doit planter.
Ce que je comprends pas c'est ça:

# pings en arrière plan qui échouent
09:21:51.240972 arp who-has hercule tell totoche
09:21:51.241056 arp reply hercule is-at 0:11:2f:82:39:1e
09:21:52.241031 arp who-has hercule tell totoche
09:21:52.241112 arp reply hercule is-at 0:11:2f:82:39:1e
09:21:53.240972 arp who-has hercule tell totoche
09:21:53.241056 arp reply hercule is-at 0:11:2f:82:39:1e
09:21:54.240974 arp who-has hercule tell totoche
09:21:54.241059 arp reply hercule is-at 0:11:2f:82:39:1e
09:21:54.257154 arp who-has hercule tell totoche
09:21:54.257228 arp reply hercule is-at 0:11:2f:82:39:1e
# le ssh qui marche (!?)
09:21:54.257237 totoche.32778 > hercule.ssh: S 2014609827:...
09:21:54.257353 hercule.ssh > totoche.32778: S 3471210848:...
09:21:54.257377 totoche.32778 > hercule.ssh: . ack 1 win 5...
09:21:54.292570 hercule.ssh > totoche.32778: P 1:43(42) ac...
09:21:54.292658 totoche.32778 > hercule.ssh: . ack 43 win ...
09:21:54.292795 totoche.32778 > hercule.ssh: P 1:48(47) ac...
09:21:54.292886 hercule.ssh > totoche.32778: . ack 48 win ...
09:21:54.293110 totoche.32778 > hercule.ssh: P 48:584(536)...
09:21:54.293325 hercule.ssh > totoche.32778: . ack 584 win...
09:21:54.305695 hercule.ssh > totoche.32778: P 43:651(608)...
09:21:54.305834 totoche.32778 > hercule.ssh: P 584:608(24)...
09:21:54.320901 hercule.ssh > totoche.32778: P 651:931(280...
09:21:54.346151 totoche.32778 > hercule.ssh: P 608:880(272...
09:21:54.357102 hercule.ssh > totoche.32778: P 931:1523(59...
09:21:54.390980 totoche.32778 > hercule.ssh: . ack 1523 wi...
09:21:54.426613 totoche.32778 > hercule.ssh: P 880:896(16)...
09:21:54.459804 hercule.ssh > totoche.32778: . ack 896 win...
09:21:54.459828 totoche.32778 > hercule.ssh: P 896:944(48)...
09:21:54.459916 hercule.ssh > totoche.32778: . ack 944 win...
09:21:54.459999 hercule.ssh > totoche.32778: P 1523:1571(4...
09:21:54.460052 totoche.32778 > hercule.ssh: . ack 1571 wi...
09:21:54.460225 totoche.32778 > hercule.ssh: P 944:1008(64...
09:21:54.460565 hercule.ssh > totoche.32778: P 1571:1635(6...
09:21:54.460732 totoche.32778 > hercule.ssh: P 1008:1104(9...
09:21:54.493404 hercule.ssh > totoche.32778: P 1635:1699(6...
09:21:54.530975 totoche.32778 > hercule.ssh: . ack 1699 wi...
09:21:55.241029 arp who-has hercule tell totoche
# les pings qui continuent à ne pas marcher!
09:21:55.241104 arp reply hercule is-at 0:11:2f:82:39:1e
09:21:56.240972 arp who-has hercule tell totoche
09:21:56.241054 arp reply hercule is-at 0:11:2f:82:39:1e
09:21:57.240972 arp who-has hercule tell totoche
09:21:57.241053 arp reply hercule is-at 0:11:2f:82:39:1e
09:21:58.241049 arp who-has hercule tell totoche
09:21:58.241129 arp reply hercule is-at 0:11:2f:82:39:1e

comment ssh marche alors que les pings ne passent pas et pourquoi le
phénomène ne se produit qu'à l'allumage de totoche (un portable).

Bizarre quand même.

François Boisson


--
Pensez à lire la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench

Pensez à rajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"

To UNSUBSCRIBE, email to
with a subject of "unsubscribe". Trouble? Contact
Avatar
Thomas Labourdette
Le Lundi 29 Août 2005 14:55, François Boisson a écrit :

En fait il y a 3 machines sur le switch de totoche et en apparence (dur
à vérifier, le phénomène est peu fréquent quand même), cela n'arrive que
sur totoche.



Il y a quelques années, j'avais eu des problèmes réseaux aléatoire qui étaient
liés aux branchements électriques. Les équipements n'étaient pas reliés sur
la même terre (je me prenais du jus en touchant l'extrémité du cable réseau
et le connecteur de la carte). La solution fut d'enlever la terre sur tous
les équipement sauf un.

Si ça peut aider.

@+
--
Alonzo BALMASKÉ (signature aléatoire)
"Jusqu'où les chauves se lavent-ils le visage?"


--
Pensez à lire la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench

Pensez à rajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"

To UNSUBSCRIBE, email to
with a subject of "unsubscribe". Trouble? Contact
Avatar
François Boisson
Le Sat, 3 Sep 2005 09:51:07 +0200
Thomas Labourdette a écrit:

Le Lundi 29 Août 2005 14:55, François Boisson a écrit :
>
> En fait il y a 3 machines sur le switch de totoche et en apparence
> (dur à vérifier, le phénomène est peu fréquent quand même), cela
> n'arrive que sur totoche.

Il y a quelques années, j'avais eu des problèmes réseaux aléatoire qui
étaient liés aux branchements électriques. Les équipements n'étaient
pas reliés sur la même terre (je me prenais du jus en touchant
l'extrémité du cable réseau et le connecteur de la carte). La
solution fut d'enlever la terre sur tous les équipement sauf un.



Les machines sont assez proches et utilisent toutes la même terre ainsi
que les switchs (tige de 1m enfoncée dans le sol). Les machines sont
assez proches en fait

François Boisson


--
Pensez à lire la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench

Pensez à rajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"

To UNSUBSCRIBE, email to
with a subject of "unsubscribe". Trouble? Contact
Avatar
François Boisson
absence du pénomène pendant pas mal de temps puis hop, ça recommence:
J'ai eu le temps de faire les choses suivantes:

Rappel:
Le souci:
Deux machines hercule (grosse machine) et totoche (un Toshiba):

Sur hercule vers totoche, toute requête vers totoche fonctionne: ping,
ftp, telnet, ssh, etc.

Sur totoche vers hercule: ssh, telnet, ftp fonctionnent mais ping, un
montage nfs ne fonctionne pas. Un tcpdump donne une succession de lignes
du type

...
21:12:59.555188 arp reply hercule.rebelles is-at 0:11:2f:82:39:1d
21:13:00.555156 arp who-has hercule.rebelles tell totoche.rebelles
21:13:00.555245 arp reply hercule.rebelles is-at 0:11:2f:82:39:1d
21:13:01.555096 arp who-has hercule.rebelles tell totoche.rebelles
21:13:01.555194 arp reply hercule.rebelles is-at 0:11:2f:82:39:1d
...
La table arp de totoche contient alors deux entrées hercule dont une
incomplète.
La configuration est


Hercule
|----Switch 1 <---> Switch 2--- Totoche et autres
Cerbere / <- forcé à 10Mb/s

Pendant tout le temps, les pings de totoche vers hercule ne fonctionnent
pas, par contre ssh fonctionnne et les pings de hercule vers totoche
fonctionnent, le phénomène n'est donc pas symétrique. Le phénomène
persiste si on éteint et rallume le switch1 etr le switch2. Ce n'est
donc pas un problème de switch type «saturation» ou «état second». Les
pings se sont mis à passer au moment où j'allais mettre un cable de
totoche vers switch1... A suivre donc.


François Boisson


--
Pensez à lire la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench

Pensez à rajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"

To UNSUBSCRIBE, email to
with a subject of "unsubscribe". Trouble? Contact
Avatar
Jean-Claude Noel
--2oS5YaxWCcQjTEyO
Content-Type: text/plain; charset=iso-8859-1
Content-Disposition: inline
Content-Transfer-Encoding: quoted-printable

On Mon, Sep 12, 2005 at 02:15:38PM +0200, François Boisson wrote:

absence du pénomène pendant pas mal de temps puis hop, ça recommenc e:
J'ai eu le temps de faire les choses suivantes:

Rappel:
Le souci:
Deux machines hercule (grosse machine) et totoche (un Toshiba):

Sur hercule vers totoche, toute requête vers totoche fonctionne: ping,
ftp, telnet, ssh, etc.

Sur totoche vers hercule: ssh, telnet, ftp fonctionnent mais ping, un
montage nfs ne fonctionne pas. Un tcpdump donne une succession de lignes
du type

...
21:12:59.555188 arp reply hercule.rebelles is-at 0:11:2f:82:39:1d
21:13:00.555156 arp who-has hercule.rebelles tell totoche.rebelles
21:13:00.555245 arp reply hercule.rebelles is-at 0:11:2f:82:39:1d
21:13:01.555096 arp who-has hercule.rebelles tell totoche.rebelles
21:13:01.555194 arp reply hercule.rebelles is-at 0:11:2f:82:39:1d
...
La table arp de totoche contient alors deux entrées hercule dont une
incomplète.
La configuration est


Hercule
|----Switch 1 <---> Switch 2--- Totoche et autres
Cerbere / <- forcé à 10Mb/s

Pendant tout le temps, les pings de totoche vers hercule ne fonctionnent
pas, par contre ssh fonctionnne et les pings de hercule vers totoche
fonctionnent, le phénomène n'est donc pas symétrique. Le phénom ène
persiste si on éteint et rallume le switch1 etr le switch2. Ce n'est
donc pas un problème de switch type «saturation» ou «état secon d». Les
pings se sont mis à passer au moment où j'allais mettre un cable de
totoche vers switch1... A suivre donc.


François Boisson




As-tu essayé de collecter des stats sur les paquets avec iptraf (apt-get install iptraf).
Peut-être cela t'apportera d'autres informations pour dépister le probl ème.
Si tu veux voir les paquets ARP, il faut le préciser dans le menu filter car il ne
sont pas visibles par défaut.

a+
nono

--2oS5YaxWCcQjTEyO
Content-Type: application/pgp-signature; name="signature.asc"
Content-Description: Digital signature
Content-Disposition: inline

-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.1 (GNU/Linux)

iD8DBQFDJk97cFiXtHKgm9sRAvECAJ0QhU2tKMJcTkH3NegpX12jcPHeRwCdFMjs
T3FfTn9EdgDNsbIaqq5C2PU =paCQ
-----END PGP SIGNATURE-----

--2oS5YaxWCcQjTEyO--


--
Pensez à lire la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench

Pensez à rajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"

To UNSUBSCRIBE, email to
with a subject of "unsubscribe". Trouble? Contact
Avatar
Sébastien GALLET
François Boisson a écrit :
absence du pénomène pendant pas mal de temps puis hop, ça recommence:
J'ai eu le temps de faire les choses suivantes:

Rappel:
Le souci:
Deux machines hercule (grosse machine) et totoche (un Toshiba):

Sur hercule vers totoche, toute requête vers totoche fonctionne: ping,
ftp, telnet, ssh, etc.

Sur totoche vers hercule: ssh, telnet, ftp fonctionnent mais ping, un
montage nfs ne fonctionne pas. Un tcpdump donne une succession de lignes
du type

...
21:12:59.555188 arp reply hercule.rebelles is-at 0:11:2f:82:39:1d
21:13:00.555156 arp who-has hercule.rebelles tell totoche.rebelles
21:13:00.555245 arp reply hercule.rebelles is-at 0:11:2f:82:39:1d
21:13:01.555096 arp who-has hercule.rebelles tell totoche.rebelles
21:13:01.555194 arp reply hercule.rebelles is-at 0:11:2f:82:39:1d
...
La table arp de totoche contient alors deux entrées hercule dont une
incomplète.
La configuration est


Hercule
|----Switch 1 <---> Switch 2--- Totoche et autres
Cerbere / <- forcé à 10Mb/s

Pendant tout le temps, les pings de totoche vers hercule ne fonctionnent
pas, par contre ssh fonctionnne et les pings de hercule vers totoche
fonctionnent, le phénomène n'est donc pas symétrique. Le phénomène
persiste si on éteint et rallume le switch1 etr le switch2. Ce n'est
donc pas un problème de switch type «saturation» ou «état second». Les
pings se sont mis à passer au moment où j'allais mettre un cable de
totoche vers switch1... A suivre donc.


Peut-etre une autre piste :
Tu t'es renseigné sur un bug eventuel du driver de la carte réseaux de
cerbere?
Je suis en train de scruté le noyau 2.6 et je viens de tomber sur ça
pour la 3com 501 :
Also, consider buying a │
│ new card, since the 3c501 is slow, broken, and obsolete: you will

│ have problems. Some people suggest to ping ("man ping") a nearby

│ machine every minute ("man cron") when using this card.

Ca m'a rappellé quelque chose ;).
Je ne sais pa quelle est ta carte mais peut-être a-t-elle le même problème.
En esperant que ca peut-faire avancer le schmilli schmillilli schmilblick.


François Boisson




Sébastien


--
Looking for open-xchange packages for debian sarge?
Look at
http://debian.gallet.info/search.do?config=htdig&words=mirror+open-xchange+org.


--
Pensez
Avatar
François Boisson
Le Thu, 15 Sep 2005 20:44:24 +0200
Sébastien GALLET a écrit:

Peut-etre une autre piste :
Tu t'es renseigné sur un bug eventuel du driver de la carte réseaux de
cerbere?
Je suis en train de scruté le noyau 2.6 et je viens de tomber sur ça
pour la 3com 501 :
Also, consider buying a ___
___ new card, since the 3c501 is slow, broken, and obsolete: you
will
___
___ have problems. Some people suggest to ping ("man ping") a
nearby
___
___ machine every minute ("man cron") when using this card.

Ca m'a rappellé quelque chose ;).
Je ne sais pa quelle est ta carte mais peut-être a-t-elle le même
problème. En esperant que ca peut-faire avancer le schmilli
schmillilli schmilblick.



Ma carte est une bonne vieille realtek avec le pilote 8139too en dur
dans le noyau (un 2.4.17). Je ne pense pas que ça soit ça car ce noyau
est utilisé depuis bien 2-3 ans avec cette carte (par contre j'ai changé
la carte mère+HD il y a 3 mois). Sinon, pas de souci aujourd'hui ni
hier... Chaque jour je teste.

François Boisson

Rq: Les machines que je devais pinguées toutes les minutes sont des
IntelEthernet Pro pilote e100.


--
Pensez à lire la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench

Pensez à rajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"

To UNSUBSCRIBE, email to
with a subject of "unsubscribe". Trouble? Contact
1 2