请gugong兄等高手帮忙！

brucechou · 发表于 2004-12-16 13:37:56

好久没来这个论坛了，现在遇到较为棘手的问题，请大家帮忙！

我现在的公司有个代理服务器（ADSL拨号），系统为redhat9.0，上面还跑postgresql做某系统的后台数据库。
一个月前发生一次网络问题，内网ping代理服务器丢包特别厉害，服务器也感觉象跑不动似的，屏幕上显示"ip_conntrack:table full,dropping packet"信息。重新启动后到了启动eht1时就不动了，只好把eht1拔掉后启动并配制为eht1不自动启动，这样才能下去，弄了半天不知所然，后来setup重新配制网卡（为何这里智能配制一个网卡？），再恢复之前network-scripts下的文件，居然解决问题了。
今天这个问题又一次出现，可是原来的方法总是行不通，setup配制的网卡老是eht0那块用来拨号的，只要把网线插上eht1（内网）马上就丢包，服务器变慢，后来用ifconfig eht1 up虽然能启动eht1，但是得不到ip,ifcfg-eth1里面明明有指定的，所以需要ifconfig eth1 ip 这样才行，但是还是只要一接上网线就丢包，而且我发现用单张网卡（eht0作为内网用时也丢包），奇怪，最后不知怎的，突然发现ping服务器恢复正常了，索性拨号上网后，一切ok，哎，太奇怪了，但是不知道下次出现这个问题时又得弄多久，这个数据库服务太重要了，不能停太长时间，请各位帮我分析一下究竟是什么问题造成的？还有，现在我的eht1（内网）必须ifconfig eth1 ip这样来指定ip了

stardust · 发表于 2004-12-16 14:58:56

换网卡？？？

brucechou · 发表于 2004-12-16 16:05:58

第一次的时候换过同型号网卡，但是我感觉不是硬件问题。
有点象我以前做代理服务器出现的问题，就是过一段时间，上网就会变慢，出现丢包现象，由于找不到问题点，所以每次采取最笨的办法解决--重新安装系统。

stardust · 发表于 2004-12-16 17:23:02

没遇到过，我们公司的网络跟你一样。有没有考虑过是内网的问题？比如：大量的内网广播导致网络缓慢丢包,病毒等等。。。

johnzw · 发表于 2004-12-17 09:36:43

代理服务器就是代理，不要再跑什么数据库了，你把数据库移出来就解决问题了。如果你公司不出钱买服务器，那你只好郁闷了。服务器提供的服务最好单一，不要混杂，既减少了出错的可能性，又增加了可管理性。

brucechou · 发表于 2004-12-18 16:37:03

在其他网上有人说需要增加ip_conntrack_max的值可以适当解决问题，暂时还没有试，但是这终究不是最佳解决办法，有些说需要重新启动才行，但是我每次重起了n次也不见好，将网卡左配制右配制后居然它又突然好了，哎，不得其解，各位高手可以研究一下这个问题，我想做代理的应该很多都会碰到这个问题，寻求最佳解决办法。

gugong · 发表于 2004-12-19 17:37:03

帮助不到你。

不管怎么样，先买两个好网卡试一试再说。

dannycat · 发表于 2004-12-21 10:11:19

To brucechou, 个人以为问题出在你的内部网络上，大概是存在大量非法数据包之类，自己抓了看一下。
还有就是你的 iptables 规则的问题，导致无法正确处理。

brucechou · 发表于 2004-12-22 15:26:34

为何我的第二块网卡（eth1）启动后没有IP呢，明明在ifcfg-eth1里面有指定的，硬是要每次开机后手动指定IP才行，郁闷！

dannycat · 发表于 2004-12-23 10:16:52

拜托，是“eth”不是“eht”啦！

看看系统日志。

还有，ifconfig 命令本来就是需要你指定地址的，它可不去读什么配置文件。

jarson · 发表于 2004-12-23 11:30:23

用iptraf看看你的系统运行状态，看看是不是太多人连接你的服务器了。

gugong · 发表于 2004-12-23 11:53:38

[quote:35ce2baa4f="jarson"]用iptraf看看你的系统运行状态，看看是不是太多人连接你的服务器了。

[/quote][code:1]2004年12月23日星期四上午11时46分19秒[root@mail root]# iptraf
-bash: iptraf: command not found
2004年12月23日星期四上午11时49分16秒[root@mail root]#
[/code:1]

atfa · 发表于 2004-12-23 12:12:22

内网中病毒啦

brucechou · 发表于 2004-12-23 12:52:33

我有用officescan，没有发现中毒，而且后来是（基本上）突然好起来的，况且中毒的话也不会很长一段时间再发作，但是在这段时间内没有任何病毒发作现象。

iptraf不知道管不管用，每次发作时我只要接上内网网线，就感觉系统明显变慢，只怕到时运行有问题。

还有就是这个时候启动系统时，一到启动eth1时系统就停在那里不动了，每次需要拔除内网网卡后设定eth0的boot on 为no才行，哪位能告诉我如何在grub启动画面时进入维护模式？

dannycat · 发表于 2004-12-23 13:20:23

[quote:f6e0a27e9b="brucechou"]我有用officescan，没有发现中毒，而且后来是（基本上）突然好起来的，况且中毒的话也不会很长一段时间再发作，但是在这段时间内没有任何病毒发作现象。[/quote]你用 officescan 能扫描内网的所有机器？
你能不能定位到内网的那一台/几台机器开了就出问题？

[quote:f6e0a27e9b="brucechou"]还有就是这个时候启动系统时，一到启动eth1时系统就停在那里不动了，每次需要拔除内网网卡后设定eth0的boot on 为no才行[/quote]还需要把 eth0 关掉？笔误吧？那时刻多等十分钟，然后看看系统日志。

[quote:f6e0a27e9b="brucechou"]哪位能告诉我如何在grub启动画面时进入维护模式？[/quote]按e，再e，在命令行最后加空格single或空格1。

		自动登录	找回密码
密码			注册