По каким причинам Ubuntu может рандомно разрывать соеденения с клиентами в сети?
Добрый день коллеги, чтолкнулся с очень не понятным явлением. На борту хоста Ubuntu Server 20, Docker (+5 контейнеров на нем), последнее время начались странные вещи. Сервер рандомно рвет соеденения с клиентами. Банально ssh. Клиенты win 10 в домене. Не думаю что это важно потому что из 10 клиентов она валится абсолютно рандомно, сейчас работает а через 10 минут разрыв соеденения и не дает подключится ни к 22 ни к 8080, проходит еще 10 минут и все работает но у другого клиента не работает. IP статика, в UFW разрешил все конекты на любые порты внутри сети. Есть люди работающие по VPN та же беда то работает то не работает , но при все при этом сервер пингуется. Подскажите пожалуста в какую сторону копать?
khristoforov,
syslog
sshd.log
auth.log - смотреть отказы соединения по вашим адресам, там много мусора
kern.log - возможно тут будут ошибки по ним разберетесь https://linuxhint.com/check-my-ufw-log/ включите логгирование
8080 - это что за сервис?
Владимир Коротенко, не поможете разобраться в строке , не совсем понятно каким образом фигурирует ip 3.90 учитывая что этот ПК никогда не конектился к этому серверу и не должен в целом
[UFW AUDIT INVALID] IN=enp4s0 OUT= MAC=ff:ff:ff:ff:ff:ff:30:85:a9:97:45:36:08:00 SRC=192.168.3.90 DST=192.168.3.255 LEN=68 TOS=0x00 PREC=0x00 TTL=128 ID=13503 PROTO=UDP SPT=55827 DPT=1947 LEN=48