SS
и no-nat правило
Size: a a a
2021 July 07
SS
в политике
A
Да, три правила для каждого сервера pbr пока решают эту задачу 😊 но раньше было лучше
В
коллеги, в каких случаях может быть проблема с ошибкой first packet is not syn, кроме ассиметричного роутинга?
YL
Обычно, он и есть
В
Ну тут сетка терминируется на чеке, других роутеров для неё нет. Интерфейс один, на нём vlan, все через него работает... Ну чисто теоритически. Может быть такое, что чек заканчивает соединение, но не отправил fin, из-за чего другая сторона считает, что сессия продолжается?
EO
Прибейте эту сессию. Пусть заново создастся
YL
Топология коррекно задана?
В
мопед не мой, я просто разбираю кейс.
Насколько я помню, все было корректно.
Насколько я помню, все было корректно.
В
Хм, а они разве сами не помирают со временем? тут возникла проблема с потерей части пактов до одного сервера. В общем, сейчас схему сети изучить нужно и настройку топологии на чеке...
AG
Возможно пакет приходит на один интерфейс ЧП, а уходит с другого. Из-за directly connected сети и маршрутов
AG
Можно попробовать tcpdump посмотреть на интерфейсах чп
В
Ситуация которую вы описали - прям очень распространена в корпоративных локалках, но здесь интерфейс один. В общем, смысл понял - чудес не бывает, нужно найти асимметрию и уничтожить
В
прикол в том, что это вообще одна сетка, один бродкаст домен...
AM
старая сессия активизировалась, запоздалый rst и тд
DN
Не спасло
Д
Коллеги, какие модели Гетвеев имеют менеджмент на борту?
1550 - вроде точно может
1600 - ?
1550 - вроде точно может
1600 - ?
YL
1500, 1600, 1800 - Gaia Embeded у всех
Д
Это модели, которые можно настраивать без Менеджмент сервера.
Я правильно понял?
Я правильно понял?
SZ
Да, у них есть веб-интерфейс