Из-за чего может не устанавливаться TCP соединение?

Question

[Antony]

Собственно есть 2 виртуалки с убунтой. Если "оотдельная внутренняя сеть" для их связи. Внезапно соединение стало стабильно работать со сбоями (то пинги не проходят, то TCP соединение не устанавливается).

Причем я снял логи через tcpdump и что я там вижу.... "Машина 2 " пытается установить соединение, получает отказ... а в логах с первой машины вообще отсутствует попытка соединения.

Причем "раньше все работало нормально".

upd.
Виртуалки расположены на одной физической машине.
Их соединение сделано через "Изолированную сеть" (в терминологии virt-manager`a) с rtl8139.

upd. 2

17 7.700152 192.168.254.2 192.168.254.1 TCP 74 48902 > 48654 [SYN] Seq=0 Win=42340 Len=0 MSS=1460 SACK_PERM=1 TSval=949350 TSecr=0 WS=4096
18 7.700399 192.168.254.1 192.168.254.2 TCP 60 48654 > 48902 [RST, ACK] Seq=1 Ack=1 Win=0 Len=0
19 7.700503 192.168.254.2 192.168.254.1 TCP 74 41203 > 48654 [SYN] Seq=0 Win=42340 Len=0 MSS=1460 SACK_PERM=1 TSval=949350 TSecr=0 WS=4096
20 7.700635 192.168.254.1 192.168.254.2 TCP 60 48654 > 41203 [RST, ACK] Seq=1 Ack=1 Win=0 Len=0
//Ну и в томе же духе.

Comments

[devian3000]

нужно больше информации, как физически расположены эти виртуалки, на одной хост машине на нескольких, через что реализована "отдельная внутренняя сеть" и т. д. Нужно больше вводных, чтобы дать ответ.

[Antony]

devian3000: Добавил.

[Леонид]

Что значит "получает отказ"? Отправляет SYN и получает RST? Можете показать вывод tcpdump?

[Antony]

Леонид: Именно так. Скопипастил парочку "отказов".

[Леонид]

Вы сказали, что в tcpdump виртуалки No1 пусто. Кто же отправляет RST? Не может быть такого, что 192.168.254.1 на самом деле хост-машина, которая является шлюзом. Попробуйте поменять на виртуалке No1 IP на 192.168.254.3. Проверьте, совпадает ли MAC-адрес интерфейса на виртуалке No1 с MAC-адресом 192.168.254.1 в arp-таблице виртуалки No2.

[Юрий Чудновский]

Поддержу Леонид - у вас видимо один айпи на двух интерфейсах прописан, в arp -an вы должны будете видеть как у айпишника время от времени меняется МАС-адрес.

[Antony]

Юрий Чудновский: Там еще веселее... MAC-адресс вообще относится непоми к кому - в сети попросту (не только во внутренней, но и вообще в локалке) нет ни одного устройства с маком, который выдает arp -a. Но покрайней мере я понял куда копать.

Answer 1

[nikolayvaganov]

1. dhcp ?
2. vlan ?
3. firewall ?
4. конфиг сети на хост ноде ?
5. нагруженность физического интерфейса ?

Comments

[Antony]

1. нет
2. 0
3. по-дефолту
4. вручную, правильный
5. Нулевая.

[nikolayvaganov]

1. Попробуйте откатить драйвер сетевой до 8138
2. Есть возможность сменить реалтек на интел ? Некоторые системы виртуализации не любят реалтек.

Answer 2

[Алексей Черемисин]

libvirt имеет склонность устанавливать firewall. Я обычно сам завожу нужный бридж и к нему подключаю виртуалки. Ну и еще рекомендую использовать virtio если гостевая система это поддерживает (а они все сейчас это поддерживают, даже под виндовс драйвера есть).

Comments

[Antony]

Попробую. Правда у virtio есть маленький косяк - утилиты типа lshw не видят ее "скорость"

[Алексей Черемисин]

ethtool не спасает разве?