Как изолировать глюк маршрутизации?

Eugene Muzychenko написал(а) к All в Apr 17 15:05:07 по местному времени:

Привет!

Я тут не так давно сетовал на OpenWRT, в которой внезапно начались глюки с маршрутизацией - перестают пересылаться пакеты от WiFi-клиентов во внешнюю сеть (traceroute не идет дальше маршрутизатора), а связь и клиентов с маршрутизатором, и маршрутизатора со внешней сетью, работает нормально.

Тогда мне показалось, что передергивание WiFi у клиента восстанавливает работу, но теперь видно, что нет. То есть, проблема точно на стороне маршрутизатора.

Таблица маршрутизации выглядит, как положено:

root@TR-ML3220:~# route
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
default 10.64.64.64 0.0.0.0 UG 10 0 0 3g-wan1
10.64.64.64 * 255.255.255.255 UН 0 0 0 3g-wan1
192.168.1.0 * 255.255.255.0 U 0 0 0 br-lan
192.168.200.0 * 255.255.255.0 U 0 0 0 wlan0-1
root@TR-ML3220:~#

Как понять, где именно косяк?

Всего доброго!
Евгений Музыченко
eu-gene@muzy-chen-ko.net (все дефисы убрать)

--- GoldED+/W32-MSVC 1.1.5-b20161221

Dmitry Ivanov написал(а) к Eugene Muzychenko в Apr 17 17:39:50 по местному времени:

From: Dmitry Ivanov <fido@sadok.spb.ru>

Здравствуйте, Eugene.

Вы писали 15 апреля 2017 г., 15:05:07:

> Как понять, где именно косяк?

NAT отвалился?

--
С уважением,
Dmitry

--- ifmail v.2.15dev5.4

Eugene Muzychenko написал(а) к Dmitry Ivanov в Apr 17 22:54:37 по местному времени:

Привет!

15 Apr 17 17:39, you wrote to me:

DI> NAT отвалился?

Как это проверить?

Всего доброго!
Евгений Музыченко
eu-gene@muzy-chen-ko.net (все дефисы убрать)

--- GoldED+/W32-MSVC 1.1.5-b20161221

Alexey Vissarionov написал(а) к Eugene Muzychenko в Apr 17 21:00:00 по местному времени:

Доброго времени суток, Eugene!
15 Apr 2017 15:05:06, ты -> All:

EM> Я тут не так давно сетовал на OpenWRT, в которой внезапно начались
EM> глюки с маршрутизацией - перестают пересылаться пакеты от
EM> WiFi-клиентов во внешнюю сеть (traceroute не идет дальше
EM> маршрутизатора),

На внешнем интерфейсе пакеты видны?

EM> а связь и клиентов с маршрутизатором, и маршрутизатора со внешней
EM> сетью, работает нормально. Тогда мне показалось, что передергивание
EM> WiFi у клиента восстанавливает работу, но теперь видно, что нет. То
EM> есть, проблема точно на стороне маршрутизатора.

Проводные клиенты при этом работают нормально?

EM> Таблица маршрутизации выглядит, как положено:
EM> root@TR-ML3220:~# route

Лучше `ip route`.

EM> Как понять, где именно косяк?

Вот хрен его знает... Особенно если какие-нибудь "д, б" с пакетным фильтром намудрили.


--
Alexey V. Vissarionov aka Gremlin from Kremlin
gremlin ПРИ gremlin ТЧК ru; +vii-cmiii-ccxxix-lxxix-xlii

... Прибор ночного видения на солнечных батареях
--- /bin/vi

Eugene Muzychenko написал(а) к Alexey Vissarionov в Apr 17 08:15:57 по местному времени:

Привет!

15 Apr 17 21:00, you wrote to me:

AV> На внешнем интерфейсе пакеты видны?

Как это можно проверить?

AV> Проводные клиенты при этом работают нормально?

А их нету. Если достаточно будет проверить уже после возникновения глюка, путем перетыкания - попробую. А держать несколько дней (пока глюк вылезет в очередной раз) провод через всю комнату - не осилю. :)

AV> Особенно если какие-нибудь "д, б" с пакетным фильтром намудрили.

Фишка в том, что глюк стал возникать только месяц назад, и никакой перепрошивки, или даже изменения конфигурации, ему не предшествовало.

Всего доброго!
Евгений Музыченко
eu-gene@muzy-chen-ko.net (все дефисы убрать)

--- GoldED+/W32-MSVC 1.1.5-b20161221

Dmitry Ivanov написал(а) к Eugene Muzychenko в Apr 17 08:18:43 по местному времени:

From: Dmitry Ivanov <fido@sadok.spb.ru>

Здравствуйте, Eugene.

Вы писали 15 апреля 2017 г., 22:54:37:

DI>> NAT отвалился?
> Как это проверить?

Какой хороший вопрос. В моем OpenWRT есть tcpdump, я бы послушал
внешний интерфейс. Скорее всего, там не будет исходящих пакетов.

--
С уважением,
Dmitry

--- ifmail v.2.15dev5.4

Eugene Muzychenko написал(а) к Dmitry Ivanov в Apr 17 13:06:24 по местному времени:

Привет!

16 Apr 17 08:18, you wrote to me:

DI> В моем OpenWRT есть tcpdump

Собранной под ROOTer в его пакетах нет, а самому собирать пока некогда. :(

Впрочем, если при работающем у клиента traceroute счетчик байтов wlan будет расти, а счетчик байтов wan - нет, то нет и смысла присматриваться к пакетам?

Всего доброго!
Евгений Музыченко
eu-gene@muzy-chen-ko.net (все дефисы убрать)

--- GoldED+/W32-MSVC 1.1.5-b20161221

Eugene Muzychenko написал(а) к Alexey Vissarionov в Apr 17 13:13:39 по местному времени:

Привет!

15 Apr 17 21:00, you wrote to me:

EM>> root@TR-ML3220:~# route

AV> Лучше `ip route`.

Команды ip в прошивке нет. Стоит поискать собранную?

Всего доброго!
Евгений Музыченко
eu-gene@muzy-chen-ko.net (все дефисы убрать)

--- GoldED+/W32-MSVC 1.1.5-b20161221

Alexey Vissarionov написал(а) к Eugene Muzychenko в Apr 17 09:44:44 по местному времени:

Доброго времени суток, Eugene!
16 Apr 2017 08:15:56, ты -> мне:

AV>> На внешнем интерфейсе пакеты видны?
EM> Как это можно проверить?

tcpdump -enlvvx -i $WAN

AV>> Проводные клиенты при этом работают нормально?
EM> А их нету.

Тьфу...

EM> Если достаточно будет проверить уже после возникновения глюка,
EM> путем перетыкания - попробую. А держать несколько дней (пока глюк
EM> вылезет в очередной раз) провод через всю комнату - не осилю. :)

Ну, хотя бы так.

AV>> Особенно если какие-нибудь "д, б" с пакетным фильтром намудрили.
EM> Фишка в том, что глюк стал возникать только месяц назад, и никакой
EM> перепрошивки, или даже изменения конфигурации, ему не предшествовало.

- Я ничего не трогал!
- Значит, все работает точно так же, как и раньше.


--
Alexey V. Vissarionov aka Gremlin from Kremlin
gremlin ПРИ gremlin ТЧК ru; +vii-cmiii-ccxxix-lxxix-xlii

... Мир спасет не красота, а резервное копирование
--- /bin/vi

Alexey Vissarionov написал(а) к Eugene Muzychenko в Apr 17 09:46:46 по местному времени:

Доброго времени суток, Eugene!
16 Apr 2017 13:13:38, ты -> мне:

EM>>> root@TR-ML3220:~# route
AV>> Лучше `ip route`.
EM> Команды ip в прошивке нет. Стоит поискать собранную?

Пакет должен называться iproute2.


--
Alexey V. Vissarionov aka Gremlin from Kremlin
gremlin ПРИ gremlin ТЧК ru; +vii-cmiii-ccxxix-lxxix-xlii

... Пароль - как коньяк: чем больше звездочек, тем лучше
--- /bin/vi