PFsense LAN interface TimeOut olması
-
Merhabalar,
yeni günde yeni bir problemle daha merhaba dedim :) Pfsense imin LAN network ümün bağlı olduğu interface imde time outlar alıyorum 3 sn lik lost 10 sn lost lar onboard intel 1 gbt ethernet kartı vardı kurduğum sistemde az önce TP link 1 gbt ethernet kartı taktım ayarları yaptım ilk 10 dk gayet güzel göründü herşey ama yine aynı şekilde packet lostlar almaya başladım. sorunu çözmem için başka neler yapmalıyım ?
iyi günler, iyi çalışmalar…
-
Selam,
Bu gibi durumda aklıma ilk olarak networkunu dinlemek (sniffer ya da ethercap ile) geliyor. Buradan belki networkunde uyumsuz başka cihaz/cihazlar vardır. Bunu yapmadan önce system ve firewall loglarına baktınız mı?
Sevgilerle,
SGTR -
Merhabalar,
firewall loglarımda bu hata çok çıkıyor bunu çözmeye çalışıyorum. layer 2 switch üzerinde bir hata göremedim, loglara baktığımda alakasız hatalar port down up hataları görünmektefirewall loglarından en çok gözüme çarpan hata
:34 kernel: arp: 192.168.2.71 moved from 04:46:65:5d:1a:47 to 00:1d:7d:7a:2e:4e on re4 Oct 23 21:25:27 kernel: arp: 192.168.2.71 moved from 00:1d:7d:7a:2e:4e to 04:46:65:5d:1a:47 on re4 Oct 23 21:23:10 kernel: arp: 192.168.2.71 moved from 04:46:65:5d:1a:47 to 00:1d:7d:7a:2e:4e on re4 Oct 23 21:23:04 kernel: arp: 192.168.2.71 moved from 00:1d:7d:7a:2e:4e to 04:46:65:5d:1a:47 on re4 Oct 23 21:21:46 kernel: arp: 192.168.2.71 moved from 04:46:65:5d:1a:47 to 00:1d:7d:7a:2e:4e on re4 Oct 23 21:21:15 kernel: arp: 192.168.2.71 moved from 00:1d:7d:7a:2e:4e to 04:46:65:5d:1a:47 on re4 Oct 23 21:19:25 kernel: arp: 192.168.2.71 moved from 04:46:65:5d:1a:47 to 00:1d:7d:7a:2e:4e on re4 Oct 23 21:19:17 kernel: arp: 192.168.2.71 moved from 00:1d:7d:7a:2e:4e to 04:46:65:5d:1a:47 on re4 Oct 24 09:55:37 kernel: arp: 192.168.2.53 moved from 50:cc:f8:e5:63:6e to 1c:6f:65:d9:a9:98 on re4 Oct 24 09:55:37 kernel: arp: 192.168.2.53 moved from 1c:6f:65:d9:a9:98 to 50:cc:f8:e5:63:6e on re4 Oct 24 09:55:24 kernel: arp: 192.168.2.53 moved from 50:cc:f8:e5:63:6e to 1c:6f:65:d9:a9:98 on re4 Oct 24 09:55:24 kernel: arp: 192.168.2.53 moved from 1c:6f:65:d9:a9:98 to 50:cc:f8:e5:63:6e on re4 Oct 24 09:54:48 kernel: arp: 192.168.2.53 moved from 50:cc:f8:e5:63:6e to 1c:6f:65:d9:a9:98 on re4 Oct 24 09:54:48 kernel: arp: 192.168.2.53 moved from 1c:6f:65:d9:a9:98 to 50:cc:f8:e5:63:6e on re4 Oct 24 09:54:08 kernel: arp: 192.168.2.53 moved from 50:cc:f8:e5:63:6e to 1c:6f:65:d9:a9:98 on re4 Oct 24 09:54:08 kernel: arp: 192.168.2.53 moved from 1c:6f:65:d9:a9:98 to 50:cc:f8:e5:63:6e on re4 Oct 24 09:53:32 kernel: arp: 192.168.2.53 moved from 50:cc:f8:e5:63:6e to 1c:6f:65:d9:a9:98 on re4 Oct 24 09:53:32 kernel: arp: 192.168.2.53 moved from 1c:6f:65:d9:a9:98 to 50:cc:f8:e5:63:6e on re4 Oct 24 09:53:25 kernel: arp: 192.168.2.53 moved from 50:cc:f8:e5:63:6e to 1c:6f:65:d9:a9:98 on re4 Oct 24 09:53:25 kernel: arp: 192.168.2.53 moved from 1c:6f:65:d9:a9:98 to 50:cc:f8:e5:63:6e on re4 Oct 24 10:08:20 kernel: arp: 192.168.2.53 moved from 50:cc:f8:e5:63:6e to 1c:6f:65:d9:a9:98 on re4 Oct 24 10:08:20 kernel: arp: 192.168.2.53 moved from 1c:6f:65:d9:a9:98 to 50:cc:f8:e5:63:6e on re4 Oct 24 10:07:33 kernel: arp: 192.168.2.53 moved from 50:cc:f8:e5:63:6e to 1c:6f:65:d9:a9:98 on re4 Oct 24 10:07:32 kernel: arp: 192.168.2.53 moved from 1c:6f:65:d9:a9:98 to 50:cc:f8:e5:63:6e on re4 Oct 24 10:06:44 kernel: arp: 192.168.2.53 moved from 50:cc:f8:e5:63:6e to 1c:6f:65:d9:a9:98 on re4 Oct 24 10:06:43 kernel: arp: 192.168.2.53 moved from 1c:6f:65:d9:a9:98 to 50:cc:f8:e5:63:6e on re4 Oct 24 10:05:57 kernel: arp: 192.168.2.53 moved from 50:cc:f8:e5:63:6e to 1c:6f:65:d9:a9:98 on re4 Oct 24 10:05:57 kernel: arp: 192.168.2.53 moved from 1c:6f:65:d9:a9:98 to 50:cc:f8:e5:63:6e on re4 Oct 24 10:05:53 kernel: arp: 192.168.2.53 moved from 50:cc:f8:e5:63:6e to 1c:6f:65:d9:a9:98 on re4 Oct 24 10:05:53 kernel: arp: 192.168.2.53 moved from 1c:6f:65:d9:a9:98 to 50:cc:f8:e5:63:6e on re4 Oct 24 10:05:11 kernel: arp: 192.168.2.53 moved from 50:cc:f8:e5:63:6e to 1c:6f:65:d9:a9:98 on re4 Oct 24 10:05:11 kernel: arp: 192.168.2.53 moved from 1c:6f:65:d9:a9:98 to 50:cc:f8:e5:63:6e on re4 Oct 24 10:04:20 kernel: arp: 192.168.2.53 moved from 50:cc:f8:e5:63:6e to 1c:6f:65:d9:a9:98 on re4 Oct 24 10:04:15 kernel: arp: 192.168.2.53 moved from 1c:6f:65:d9:a9:98 to 50:cc:f8:e5:63:6e on re4 Oct 24 10:04:05 kernel: arp: 192.168.2.53 moved from 50:cc:f8:e5:63:6e to 1c:6f:65:d9:a9:98 on re4 Oct 24 10:04:00 kernel: arp: 192.168.2.53 moved from 1c:6f:65:d9:a9:98 to 50:cc:f8:e5:63:6e on re4 Oct 24 10:03:44 kernel: arp: 192.168.2.53 moved from 50:cc:f8:e5:63:6e to 1c:6f:65:d9:a9:98 on re4 Oct 24 10:03:39 kernel: arp: 192.168.2.53 moved from 1c:6f:65:d9:a9:98 to 50:cc:f8:e5:63:6e on re4 Oct 24 10:02:55 kernel: arp: 192.168.2.53 moved from 50:cc:f8:e5:63:6e to 1c:6f:65:d9:a9:98 on re4 Oct 24 10:02:50 kernel: arp: 192.168.2.53 moved from 1c:6f:65:d9:a9:98 to 50:cc:f8:e5:63:6e on re4 Oct 24 10:02:04 kernel: arp: 192.168.2.53 moved from 50:cc:f8:e5:63:6e to 1c:6f:65:d9:a9:98 on re4 Oct 24 10:01:59 kernel: arp: 192.168.2.53 moved from 1c:6f:65:d9:a9:98 to 50:cc:f8:e5:63:6e on re4 Oct 24 10:01:11 kernel: arp: 192.168.2.53 moved from 50:cc:f8:e5:63:6e to 1c:6f:65:d9:a9:98 on re4 Oct 24 10:01:06 kernel: arp: 192.168.2.53 moved from 1c:6f:65:d9:a9:98 to 50:cc:f8:e5:63:6e on re4
sanırım network ü sniff etmek sorunumu çözmem de yardımcı olacaktır
iyi çalışmalar…
-
Selam,
Bu gönderdiğiniz loglardan gördüğüm kadarıyla ağınızda virüs olma ihtimali yüksek. Bir diğer nokta da ethernet kartı da olabilir bu sefer client tarafını kontrol etmenizi tavsiye ederim. Ağı dinlemekte faydalı bir yöntem olur.
Sevgilerle,
SGTR -
Merhaba
bu mac adresli ethernetler bir makinaya mi takili yoksa farkli makinalara ait mac adresi mi? -
Merhabalar,
bu görünen ip adresleri sabit ip adresi kullanan kullanıcılar, static olarak gilirlen ip adreslerini sildim network ayarlarından dhcp ye rezerve ettirdim suan arp hata log u düşmüyor ama verdikleri mac adreslerinden 1 kullanıcıların kendi mac adresi diyer mac adresi bulamadım network de :/
başka bir şey ise network de pfsense erişimin timeout olması, sanırım telefon yada pda gibi cihazlardan biri bu işlemi yapıyor çunku ara ara sıkıntı çıkıyor devamlı oluşan bir time out görünmüyor. Araştırmaya devam :)
iyi çalışmalar…
(Hayırlı bayramlar herkese )
-
Selamlar,
Bu süreci paylaşırsanız elimizden geldiğince yardımcı olmaya çalışırız.
Sevgilerle,
SGTR -
Merhabalar,
sorun düzeldi gibi birkaç gündür, sanırım test için gelen tablet yada mobile cihazlardan biri yapıyordu sorunu. sniff e devam yinede sorun tekrar oluşursa topic' üzerinden bilgilendirmeye devam ederimilginiz için teşekkürler.
iyi çalışmalar…