908 перестает форвардить

[Dragomir]

Свич стартует нормально. Но через около 15 мин. перестает форвадить.
В логах:
2010 Feb 11 14:23:13 user.notice core IMISH[2162]: show running-config
2010 Feb 11 14:24:06 kern.warning core kernel: kernel: nf_conntrack: table full,
dropping packet.
2010 Feb 11 14:25:09 kern.warning core kernel: kernel: Last message 'nf_conntrac
k: table ' repeated 6 times, supressed by syslog-ng on core
2010 Feb 11 14:25:09 kern.warning core kernel: kernel: nf_conntrack: table full,
dropping packet.
2010 Feb 11 14:26:11 kern.warning core kernel: kernel: Last message 'nf_conntrac
k: table ' repeated 10 times, supressed by syslog-ng on core
2010 Feb 11 14:26:14 kern.warning core kernel: kernel: nf_conntrack: table full,
dropping packet.
2010 Feb 11 14:27:23 kern.warning core kernel: kernel: Last message 'nf_conntrac

[Ginodman Mikhail]

сначала какая версия прошивки? если не 533-03 или 532-04 то обновляйтесь прежде всего

[Dragomir]

Версия прошивки сейчас:

core#show ver

AlliedWare Plus (TM) 5.3.3 04/19/10 19:10:21

Build name : r1-5.3.3-0.6.rel
Build date : Mon Apr 19 19:10:21 NZST 2010
Build type : RELEASE

но проблема осталась. Удалось выяснить что свитч видит мак адрес хоста а цпу не видит арп:

core#show mac address-table
VLAN port mac fwd
1 CPU 0000.cd29.9609 forward static
1 port1.3.11 0002.a593.fd30 forward dynamic
2 CPU 0000.cd29.9609 forward static
3 CPU 0000.cd29.9609 forward static
4094 CPU 0000.cd29.9609 forward static

core#show arp
IP Address MAC Address Interface Port Type


Соответственно и нету пинга:

core#ping 192.168.222.33
PING 192.168.222.33 (192.168.222.33) 56(84) bytes of data.
From 192.168.222.15 icmp_seq=2 Destination Host Unreachable
From 192.168.222.15 icmp_seq=3 Destination Host Unreachable
From 192.168.222.15 icmp_seq=4 Destination Host Unreachable

--- 192.168.222.33 ping statistics ---
4 packets transmitted, 0 received, +3 errors, 100% packet loss, time 2999ms
, pipe 3

хотя:

core#show ip interface
Interface IP-Address Status Protocol
eth0 unassigned admin up down
lo unassigned admin up running
vlan1 192.168.222.15/26 admin up running


Тспдумп молчит если пинговать с хоста:

core#tcpdump -n -i vlan1

В логах ничего интересного.
Пока разобраться не удалось.
Рекламная пауза. Наслаждайся красотами Прибалтики: Латвия Рига, Рига фото, отели Вильнюса. Это города красивы для отдыха, ведь в них красивые места преобладают.
Наконец неприятный осадок:
core#activate a.sh
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 16436 qdisc noqueue state UNKNOWN
link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
inet 127.0.0.1/8 scope host lo
inet6 ::1/128 scope host
valid_lft forever preferred_lft forever
2: eth0: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc pfifo_fast state DOWN qlen 1000
link/ether 00:00:cd:29:96:08 brd ff:ff:ff:ff:ff:ff
inet6 fe80::200:cdff:fe29:9608/64 scope link tentative
valid_lft forever preferred_lft forever
3: tunl0: <NOARP> mtu 1480 qdisc noop state DOWN
link/ipip 0.0.0.0 brd 0.0.0.0
4: gre0: <NOARP> mtu 1476 qdisc noop state DOWN
link/gre 0.0.0.0 brd 0.0.0.0
5: sit0: <NOARP> mtu 1480 qdisc noop state DOWN
link/sit 0.0.0.0 brd 0.0.0.0
6: vlan4094: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc noqueue state DOWN
link/ether 00:00:cd:29:96:09 brd ff:ff:ff:ff:ff:ff
inet 192.168.255.1/28 brd 192.168.255.15 scope global vlan4094
inet 192.168.255.14/28 brd 192.168.255.15 scope global secondary vlan4094:0
inet6 fe80::200:cdff:fe29:9609/64 scope link tentative
valid_lft forever preferred_lft forever

в служебном влане ип 192.168.255.1/28, а никто и не сказал, а он и роутах:

core#activate a.sh
default via 192.168.222.1 dev vlan1 proto zebra
192.168.222.0/26 dev vlan1 proto kernel scope link src 192.168.222.15
192.168.255.0/28 dev vlan4094 proto kernel scope link src 192.168.255.1