Здравствуйте. Имеем сервер LKDS и клиентов на моноблоках. Все клиенты и сервер подключены через Ростелеком со статическими адресами. Почти все по GPON (оптике). Проблема - постоянно отваливается соединение с узлами, после чего может восстановится а может и нет(приходится ехать на место и перегружать узлы или через другие танцы с бубном). Обращение в Ростелеком не приносит результатов - связь может и восстановится через сброс сессии но через некоторое время проблема повторяется. Ответ у них один -у нас все ок , пинги проходят ,порты не режутся и открыты. Порты перебрасывал UDP 55000-55003. Прочитав в WiKi это "
Диапазон 49152—65535 содержит динамически выделяемые или частные порты, которые не регистрируются IANA. Эти порты используются временными (короткоживущими) соединениями «клиент — сервер» или в определённых частных случаях." , создал еще один ПКСЛ с портами UDP 44000-44003 и перебросил часть узлов на него (естественно поменял порты в моноблоках и пробросил соответственно порты. Ситуация в корне не изменилась -связь начала теряться и восстанавливаться на новых портах.
На некоторых узлах связь не поднималась пока в настройках ПКСЛ не разрешишь связь по динамическим адресам. Бывало почти на всех узлах пропадала связь , а через несколько часов частично или все восстанавливались. Ростелеком кивает на софт "говорят сделать ничего не можем , обращайтесь к разработчику , может помогут советом где копать".Еще они предложили перевести все оборудование на VPN через их сервер, но гарантии не дают. Прикладываю скрины и жду предложения. Еще уменьшил на моноблоках интервал оповещения соседей до 20 сек и ожидание подтверждения пакета увеличил до 4 сек., проблема осталась.С ПКЛШ аналогичная ситуация. Прикрепляю скрины. Потерянные узлы пингуются без проблем . Так-же проходят и Tracer на узлы с Сервера , а вот Traceroute не проходит (теряется на IP узла-но в Ростелекоме говорят так и должно).
Диапазон 49152—65535 содержит динамически выделяемые или частные порты, которые не регистрируются IANA. Эти порты используются временными (короткоживущими) соединениями «клиент — сервер» или в определённых частных случаях." , создал еще один ПКСЛ с портами UDP 44000-44003 и перебросил часть узлов на него (естественно поменял порты в моноблоках и пробросил соответственно порты. Ситуация в корне не изменилась -связь начала теряться и восстанавливаться на новых портах.
На некоторых узлах связь не поднималась пока в настройках ПКСЛ не разрешишь связь по динамическим адресам. Бывало почти на всех узлах пропадала связь , а через несколько часов частично или все восстанавливались. Ростелеком кивает на софт "говорят сделать ничего не можем , обращайтесь к разработчику , может помогут советом где копать".Еще они предложили перевести все оборудование на VPN через их сервер, но гарантии не дают. Прикладываю скрины и жду предложения. Еще уменьшил на моноблоках интервал оповещения соседей до 20 сек и ожидание подтверждения пакета увеличил до 4 сек., проблема осталась.С ПКЛШ аналогичная ситуация. Прикрепляю скрины. Потерянные узлы пингуются без проблем . Так-же проходят и Tracer на узлы с Сервера , а вот Traceroute не проходит (теряется на IP узла-но в Ростелекоме говорят так и должно).
Вложения
Последнее редактирование модератором:
