M
Не сработало. 11.4
Size: a a a
2021 December 03
АП
Идиотский вопрос. gateway_enable ?
M
Конечно да! почти 500 суток аптайма
АП
Аптайм-то тут при чем? Если у сервера был один интерфейс, он мог быть сконфигурен без gateway_enable в rc.conf. Я по этим граблям недавно целый день пропрыгал. Кстати, 500 аптайма - то есть, ядро не обновляем из принципа?
M
Да у меня dadv-стайл. Один раз поставил и лет на 5-7. gateway_enable обязательно стоит, он ещё и маршрутизатор. Но вот почему-то на некоторые адреса не роутит пакеты именно из vpn-а. Не понимаю, в чём дело.
AE
ну оно же не с помощью магии это делает
AE
netstat -rn и route get в помощь
АП
Смотреть, на каком интерфейсе исчезают
M
Так. Кажется дело не в этом...
M
Ну да. На другом роутере, который не для всех, маршрут был удалён. Спасибо за подталкивание в нужную сторону. Извините за глупость.
VO
а vpn-то какой? ipsec?
АП
Стандартный подход. Если пакеты пропадают, отслеживаешь их от старта
VO
да с тех пор как я лет 10 назад нашел багу с нереентерабельным использованием статического массива, а @facepalm_tar_gz её исправил, с роутами во фре все хорошо
M
vpn из mpd5+racoon, l2tp
M
Я просто тупанул. tcpdump-ом на втутреннем интерфейсе входящие пакеты от vpn-интерфейса видел, а исходящих не видел. А клиентские компы просто icmp на другой сервер отправляли. А я не соображал.
PG
в тему или нет, но у меня один древний линух внутри себя не хотел иногда поднимать re. нет ip и всё тут. просиралось только после того, как я машинку сначала пытался загрузить через pxe, она инициализировала карту и начинала загрузку, и после этого после ребута и линух начинал работать
AE
у нас встречались некоторые ixgbe которые переставали работать и начинали снова только если по питанию машину перезагрузить.
AE
т.е. kldunload/kldload или просто ребут не помогали
AE
через ipmi питание вырубаешь, включаешь и работает
NK
есть серваки которые при загрузке подвисают, подключаешь квм (реальный или ипми) развисают