RodriAndreotti
(usa Debian)
Enviado em 17/03/2011 - 17:02h
Boa tarde pessoal,
Estou tendo um problema com o servidor Debian aqui, acontece a internet está oscilando, diversas vezes por dia ela fica inativa, e volta, as vezes não dá intervalo nem de 5 minutos funcionando.
Meu cenário é o seguinte:
Servidor HP novo
Debian Squeeze recém instalado
3 placas de rede Giga PCI-e sendo uma onboard
eth0 -> VPN
eth1 -> Rede Interna
eth2 -> Link de internet
Segue as regras carregadas pelo iptables:
root@firewall:~# iptables -L
Chain INPUT (policy DROP)
target prot opt source destination
ACCEPT all -- anywhere anywhere
ACCEPT all -- anywhere anywhere state RELATED,ESTABLISHED
ACCEPT tcp -- 10.5.5.0/24 anywhere
ACCEPT tcp -- 172.23.12.0/24 anywhere
ACCEPT tcp -- 201.27.12.0/24 anywhere
ACCEPT tcp -- 201.6.111.16 201.27.131.112 tcp dpt:22000
ACCEPT tcp -- 200.153.251.200 201.27.131.112 tcp dpt:22000
Chain FORWARD (policy ACCEPT)
target prot opt source destination
ACCEPT tcp -- 10.5.5.0/24 anywhere tcp dpt:domain
ACCEPT tcp -- anywhere 10.5.5.0/24 tcp spt:domain
ACCEPT udp -- 10.5.5.0/24 anywhere udp dpt:domain
ACCEPT udp -- anywhere 10.5.5.0/24 udp spt:domain
ACCEPT tcp -- 201.27.12.24 200.196.228.241 tcp dpt:3349
ACCEPT tcp -- 10.5.5.0/24 anywhere tcp dpt:https
ACCEPT tcp -- 10.5.5.0/24 200.196.228.241 tcp dpt:ms-sql-s
ACCEPT tcp -- 10.5.5.170 172.23.12.4 tcp dpt:ms-sql-s
ACCEPT tcp -- 10.5.5.0/24 172.23.12.2 tcp dpt:4096
ACCEPT tcp -- 10.5.5.0/24 172.23.12.4 tcp dpt:ms-sql-s
ACCEPT tcp -- 10.5.5.0/24 172.23.12.4 tcp dpt:ms-sql-s
ACCEPT tcp -- 10.5.5.99 172.23.12.4 tcp dpt:ms-sql-s
ACCEPT tcp -- 10.5.5.138 172.23.12.4 tcp dpt:ms-sql-s
ACCEPT tcp -- 10.5.5.112 172.23.12.4 tcp dpt:ms-sql-s
ACCEPT tcp -- 10.5.5.113 172.23.12.4 tcp dpt:ms-sql-s
ACCEPT tcp -- 10.5.5.0/24 172.23.12.4 tcp dpt:ftp
ACCEPT tcp -- 10.5.5.0/24 172.23.12.2 tcp dpt:ftp
ACCEPT tcp -- 10.5.5.0/24 172.23.12.2 tcp dpt:3389
ACCEPT tcp -- 10.5.5.0/24 172.23.12.2 tcp dpt:3389
ACCEPT tcp -- 10.5.5.0/24 172.23.12.4 tcp dpt:3389
ACCEPT tcp -- 10.5.5.0/24 anywhere tcp dpt:ftp
ACCEPT tcp -- 10.5.5.0/24 anywhere tcp dpt:3456
ACCEPT all -- anywhere anywhere state RELATED,ESTABLISHED
ACCEPT tcp -- 201.6.111.16 anywhere tcp dpt:22000
ACCEPT tcp -- 200.153.251.200 anywhere tcp dpt:22000
Chain OUTPUT (policy ACCEPT)
target prot opt source destination
Já tentamos a troca de placas de rede, estou com o bandwidthd e o wireshark instalado para monitorar, no bandwidthd está tudo normal, no tshark duas mensagens são retornadas com muita frequencia:
0.155752 173.194.6.150 -> 201.27.131.112 HTTP Continuation or non-HTTP traffic
e
1.446362 200.220.186.3 -> 201.27.131.112 TCP [TCP segment of a reassembled PDU]
Alguém saberia me dizer o que pode estar acontecendo?