Главная » Форум » Gentoo Linux » Системное администрирование

Стабилизация соединения (кэширование)

krotozer 15 июля, 2011 - 08:49

Прелюдия:
Есть провайдер, который выдаёт настройки соединения через DHCP. Таймаут короткий - всего один час. Потом маршрутизатор делает RENEW и все соединения из таблицы CONNTRACK рвутся.

Вопрос:
Каким способом можно заставить Linux-роутер кэшировать эти соединения и пытаться их восстанавливать? Уже достала вылетающая каждый час аська и не только она. Подъёмом роутера и настройкой iptables уже занимался. Как работает ipfilter - в курсе.

Заметки:
Выставление настроек сети вручную не помогает. Через час роутер провайдера просто блокирует соединения.
Провайдер проблему решить не в состоянии. Уповают на прошивку роутера.

Вот я и хотел бы знать, возможно ли вручную обойти эту проблему за счёт самопального роутера?

‹ разделить статистику по направлениям Gentoo веб сервер под сайты ›
»

lurkmore.ru/Ни_единого_разрыв

Автор oleg_kaa, дата создания 15 июля, 2011 - 12:54.

lurkmore.ru/Ни_единого_разрыва :) ?

Если у вас каждый час новый ай-пи адрес, соединения придется разрывать :)

—

Working on Gentoo Linux for Asus P535 and Qtopia :-)

»

IP-адрес - статичный.

Автор krotozer, дата создания 15 июля, 2011 - 22:20.

IP-адрес - статичный.

»

Точно к провайдеру (если у

Автор SysA, дата создания 15 июля, 2011 - 20:25.

Точно к провайдеру (если у вас МАС не меняется, то он должен выдать тот же адрес).
Он должен не рвать соединение, а нормально отрабатывать DHCPREQUEST/DHCPACK/DHCPOFFER после окончания time-to-live (по-вашему, таймаута). И что вы имели ввиду под

маршрутизатор делает RENEW

? Чей маршрутизатор?

»

Свой собственный - обычный

Автор krotozer, дата создания 15 июля, 2011 - 22:24.

Свой собственный - обычный роутер ZyXEL P-330W EE.

Jul 15 21:59:27 (none) kern.debug udhcpc: Sending renew...
Jul 15 21:59:27 (none) kern.info udhcpc: Lease of 77.37.136.8 obtained, lease time 3600
Jul 15 22:19:27 (none) syslog.info ot create socket

Признаюсь, правда, что поведения Linux-роутера не проверял.
Потому и спрашиваю, чтобы знать, стоит ли овчинка выделки?

»

А с чего вы решили, что у вас

Автор SysA, дата создания 15 июля, 2011 - 23:47.

А с чего вы решили, что у вас соединение с провом рвется?! Из этого лога этого не следует... нормальный запрос на подтверждение адреса... вы говорите, что адрес не меняется, - так где проблема-то?..

»

Наблюдения за

Автор krotozer, дата создания 16 июля, 2011 - 09:19.

Наблюдения за TCP-соединениями TCPView. В этот момент они все рвутся и устанавливаются по-новой. Так, к примеру, Skype всё по барабану. Он установит связь. А вот XMPP (Jabber) и ICQ рапортуют о разрыве связи. И не только они.

»

Вырезать кроном

Автор Black_Ru, дата создания 15 июля, 2011 - 21:02.

Вырезать куда-нибудь
/proc/net/ip_conntrack
затем подгружать как-нибудь. Шутка :)

а ttl же можно ж в айпмтейблс увеличить.

SysA, если название прова Кукуево.ком, то привязки может не быть

—

My website: http://comb.org.ru

С ноября 2022 нетбук HP mini (Processor: Atom n570)

»

Что в имени... Так адреса же

Автор SysA, дата создания 15 июля, 2011 - 21:18.

Что в имени... Так адреса же в кэше сидят. Ну не выключают/перегружают же они аппаратуру каждый час! :)
Кстати, DHCP TTL не изменишь, он в конфиге DHCP-сервера зашит... но он означает лишь, когда нужно запросить/подтвердить адрес.
У меня тоже есть инсталляции, где он выставлен на час и ничего, все нормально работает.

»

Название OnLime.Ru. Привязка

Автор krotozer, дата создания 15 июля, 2011 - 22:28.

Название OnLime.Ru. Привязка есть, т.к. того требует услуга "Выделенный IP".
Это же приведёт к падению сети через час со стороны провайдера.
Точнее, роутер провайдера через час сам разорвёт соединения.
Кстати, а это вообще возможно?

»

Возможно все! Вопрос в том,

Автор SysA, дата создания 15 июля, 2011 - 23:49.

Возможно все! Вопрос в том, происходит ли это?! Зачем ему рвать соединение???

»

Интересно, что за ДХЦП-сервер

Автор SysA, дата создания 15 июля, 2011 - 21:19.

Интересно, что за ДХЦП-сервер такой? :)

»

Мы по-прежнему не имеем

Автор Black_Ru, дата создания 15 июля, 2011 - 21:27.

Мы по-прежнему не имеем сведений о провайдере.

Я бы переформулировал, что у них за админ такой?

может в целях профилактики и контроля нагрузки периодический отключает некоторые "сегменты" сети.

Заявленные услуги могут не соответствовать оборудованию, т.е. количество пользователей в разу превышает мыслимые пределы.

—

My website: http://comb.org.ru

С ноября 2022 нетбук HP mini (Processor: Atom n570)

»

самый лучший вариант -

Автор Aladdin, дата создания 15 июля, 2011 - 22:27.

самый лучший вариант - сменить провайдера, на другого - где сервера не школьники одминят... И да, в договоре написано, что они каждый час рвут соединение и дают вам новый ойпишнег? если нет - в письменном виде потребовать прекратить это безобразие, через 2 недели - встреча в суде. Или предложите им настроить как надо :)

—

P.S.: Linux - это красная таблетка :-) Windows - синяя...

»

Весь прикол в том, что, при

Автор krotozer, дата создания 15 июля, 2011 - 22:31.

Весь прикол в том, что, при прямом подключении шнура к компу, данный феномен себя не проявляет.
Может и вправду ради теста подцепить роутер на Linux...

»

http://www.opennet.ru/docs/RU

Автор Black_Ru, дата создания 16 июля, 2011 - 02:14.

http://www.opennet.ru/docs/RUS/iptables/#TTLTARGET

А может и правда на своем роутере ttl покрутить.

Кстати, в Корбине одно время банинили за broadcast / multicast flood

Можно проверить не шалит роутер, как вариант upnp

—

My website: http://comb.org.ru

С ноября 2022 нетбук HP mini (Processor: Atom n570)

»

Настройки просмотра комментариев

Выберите нужный метод показа комментариев и нажмите "Сохранить установки".