[MASOCH-L] Problemas com firewall OpenBSD

[Anderson Nadal]

Já verificou se não é um loop Ethernet?
Viu os logs do SW?
Tem controle de broadcast nas portas?




2008/3/19 Eduardo Schoedler <eschoedler at viavale.com.br>:

> Senhores.
>
> Essa noite aconteceu um problema muito estranho no meu firewall.
> Na verdade já vem acontecendo esporadicamente, em horários alternados.
>
> Ele possui 3 placas de rede, sendo 2 WAN (vindo de routers Cisco) e 1 de
> LAN.
> As 2 WANs estão conectadas via cabo xover nos ciscos.
> A LAN está no switch Avaya.
>
> Do nada, começou a gerar pacotes de forma absurda!
> Ele lotou a interface Fastethernet de um dos Cisco, fazendo com que ele
> parasse de responder!
> Nem via console ele funcionava direito, ficava trancando.
> Ao desconectar o cabo xover, ele voltava a responder.
> Vejam algumas saídas do cisco:
>
> router#show processes
> CPU utilization for five seconds: 85%/85%; one minute: 89%; five minutes:
> 75%
> ...
>
> router#show int fa 0/0
> FastEthernet0/0 is up, line protocol is up
>  Hardware is AmdFE, address is 0009.e8e8.c3f0 (bia 0009.e8e8.c3f0)
>  Internet address is 200.143.116.249/29
>  MTU 1500 bytes, BW 16384 Kbit, DLY 100 usec,
>     reliability 237/255, txload 10/255, rxload 80/255
>  Encapsulation ARPA, loopback set
>  Keepalive set (10 sec)
>  Full-duplex, 100Mb/s, 100BaseTX/FX
>  ARP type: ARPA, ARP Timeout 04:00:00
>  Last input 00:00:00, output 00:00:00, output hang never
>  Last clearing of "show interface" counters never
>  Input queue: 2/75/571807/0 (size/max/drops/flushes); Total output drops:
> 0
>  Queueing strategy: fifo
>  Output queue: 0/40 (size/max)
>  5 minute input rate 5158000 bits/sec, 10309 packets/sec
>  5 minute output rate 653000 bits/sec, 201 packets/sec
>     31714781 packets input, 1967432932 bytes
>     Received 3 broadcasts, 0 runts, 0 giants, 0 throttles
>     9858263 input errors, 2 CRC, 2 frame, 9858261 overrun, 0 ignored
>     0 watchdog
>     0 input packets with dribble condition detected
>     681399 packets output, 247171017 bytes, 0 underruns
>     0 output errors, 0 collisions, 3 interface resets
>
>
> Notaram o "input errors" e "output errors" ???
> O "overrun" está alto também.
>
>
> No switch, o led da porta dele estava aceso direto.
>
> O mais estranho é que no tcpdump (sem filtro) não apareceu nada, mas
> apareceu que vários pacotes foram dropados pelo kernel.
>
> Muito estranho... primeira coisa que fiz foi desativar o PF, o que não fez
> diferença.
> Troquei alguns NICs, também não resolveu.
>
> Mas de uma hora para outra, parou!
> O Cisco está funcionando normalmente, mas ele ainda continua com alto
> tráfego para minha LAN.
> O mais estranho é que esses pacotes não vão para nenhum servidor, ele
> estava
> sozinho no switch e o led de tráfego estava a milhão.
>
> Alguém teria alguma luz para me dar ?
>
>
> Abraços!
>
> __
> masoch-l list
> https://eng.registro.br/mailman/listinfo/masoch-l
>



-- 
[]'s
Nadal

CCNA/RHCE
http://vda.sourceforge.net
PGP http://www.rnp.br/keyserver ID 9D28DF94