Kernel: Neighbour table overflow - до 1000 сообщений в минуту

Автор: Solntsev Дата: 30.01.2004 17:30 В логе непрерывно с 19янв сыпется:

Jan 30 17:04:35 iserv1 kernel: NET: 410 messages suppressed.
Jan 30 17:04:35 iserv1 kernel: Neighbour table overflow.


Проверил:
1) loopback:
> ifconfig
eth0 Link encap:Ethernet HWaddr 00:80:48:23:19:32
inet addr]:/XX.XXX.110.250 Bcast]:/XX.XXX.110.255 Mask:255.255.255.248
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:1440482 errors:0 dropped:0 overruns:0 frame:0
TX packets:22261 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:100
RX bytes:96792336 (92.3 Mb) TX bytes:2078962 (1.9 Mb)
Interrupt:10 Base address:0x7f00

eth1 Link encap:Ethernet HWaddr 00:0A:E6:B1:CB:-DD
inet addr:10.10.2.1 Bcast:10.255.255.255 Mask:255.0.0.0
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:226326 errors:0 dropped:0 overruns:0 frame:0
TX packets:280571 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:100
RX bytes:28487070 (27.1 Mb) TX bytes:52166536 (49.7 Mb)
Interrupt:11 Base address:0xdc00

lo Link encap:Local Loopback
inet addr:127.0.0.1 Mask:255.0.0.0
UP LOOPBACK RUNNING MTU:16436 Metric:1
RX packets:61205 errors:0 dropped:0 overruns:0 frame:0
TX packets:61205 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:6629395 (6.3 Mb) TX bytes:6629395 (6.3 Mb)


2)
> arp -n
Address HWtype HWaddress Flags Mask Iface
62.117.110.249 ether 00:50:22:81:F9:95 C eth0
10.0.0.3 ether 00:80:AD:09:B8:-DE C eth1
10.0.0.7 ether 00:02:B3:2E:3C:C8 C eth1

Где копать? Просветите ламера!

(Система ASP_9.0)
Re: kernel: Neighbour table overflow - до 1000 сообщений в минуту 30.01.2004 22:36Light Было то-же самое когда использовал SNAT в iptables заменил соответствующее правило на MASQUERADE и все прошло:-)
Re: kernel: Neighbour table overflow - до 1000 сообщений в минуту 02.02.2004 13:30Solntsev нет, убрал SNAT, сообщения остались.
НО! постепенно сами собой сошли на нет.
Грешу на внешнюю сеть провайдера (eth0) - может MyDoom бомбил сеть?
Re: kernel: Neighbour table overflow - до 1000 сообщений в минуту 20.02.2004 12:37Solntsev Опять куча сообщений
Feb 20 12:29:15 iserv1 kernel: NET: 331 messages suppressed.
Feb 20 12:29:15 iserv1 kernel: Neighbour table overflow.
Feb 20 12:29:20 iserv1 kernel: NET: 316 messages suppressed.
Feb 20 12:29:20 iserv1 kernel: Neighbour table overflow.
Feb 20 12:29:25 iserv1 kernel: NET: 353 messages suppressed.
Feb 20 12:29:25 iserv1 kernel: Neighbour table overflow.
Feb 20 12:29:30 iserv1 kernel: NET: 337 messages suppressed.
Feb 20 12:29:30 iserv1 kernel: Neighbour table overflow.
Feb 20 12:29:35 iserv1 kernel: NET: 360 messages suppressed.
Feb 20 12:29:35 iserv1 kernel: Neighbour table overflow.
Feb 20 12:29:40 iserv1 kernel: NET: 346 messages suppressed.

при работе eth0. Вынимаю кабель - сообщения пропадают.
Подскажите как посмотреть, что в сети eth0 вызывает такую реакцию. Анализатор пакетов какой-нибудь.
Не дайте пропасть!
Re: kernel: Neighbour table overflow - до 1000 сообщений в минуту 20.02.2004 14:25knite echo 1024 > /proc/sys/net/ipv4/neigh/default/gc_thresh1
echo 2048 > /proc/sys/net/ipv4/neigh/default/gc_thresh2
echo 4096 > /proc/sys/net/ipv4/neigh/default/gc_thresh3

Должно помочь. Только после перезагрузки нужно повторить. А вообще вроде можно это прописать в /etc/sysctl.conf

Если не поможет попробуй еще в два раза увеличить числа.
RSS-материал