kein ping nach 24 h

[ente]

hi jungs

ich habe da ein problem

nach reboot meines debian buster root server ist alles wunder bar

aber genau nach 24 h uptime geht kein ssh kein ping mehr

die vpns laufen alle noch ohne sorge

in den logs ist nichts was auf den fehler hinweisen könnte


os info
# cat /etc/debian_version
10.3
# cat /etc/network/interfaces
# interfaces(5) file used by ifup(8) and ifdown(8)
# Include files from /etc/network/interfaces.d:
source-directory /etc/network/interfaces.d
auto lo
iface lo inet loopback

#iface eno1 inet manual

auto vmbr0
iface vmbr0 inet dhcp
#bridge-ports eno1
bridge-ports eth0
bridge-stp off
bridge-fd 0




#auto eno1
auto eth0
iface eth0 inet static
address 188.165.********
# network 192.168.0.0
netmask 255.255.255.0
broadcast 188.165.********
gateway 188.165.********

auto eth1
iface eth1 inet static
address 149.202.*****
netmask 255.255.255.*****
broadcast 149.202.*******
gateway 149.202.******
####
# cat /etc/apt/sources.list
#deb http://deb.debian.org/debian buster main
#deb-src http://deb.debian.org/debian buster main

#deb http://security.debian.org/ buster/updates main
#deb-src http://security.debian.org/ buster/updates main
#deb http://deb.debian.org/debian buster-updates main
#deb-src http://deb.debian.org/debian buster-updates main
#
#deb http://deb.debian.org/debian buster-backports main
#deb-src http://deb.debian.org/debian buster-backports main


###### Debian Main Repos
deb http://ftp.nl.debian.org/debian/ stable main contrib non-free
deb-src http://ftp.nl.debian.org/debian/ stable main contrib non-free

deb http://ftp.nl.debian.org/debian/ stable-updates main contrib non-free
deb-src http://ftp.nl.debian.org/debian/ stable-updates main contrib non-free

deb http://security.debian.org/ stable/updates main
deb-src http://security.debian.org/ stable/updates main

deb http://ftp.debian.org/debian buster-backports main
deb-src http://ftp.debian.org/debian buster-backports main
###
# cat /etc/apt/sources.list.d/pve-install-repo.list
#deb http://download.proxmox.com/debian/pve buster pve-no-subscription

deb http://download.proxmox.com/debian/pve buster pve-no-subscription

# uname -a
Linux master.********.com 5.4.24-1-pve #1 SMP PVE 5.4.24-1 (Mon, 09 Mar 2020 12:59:46 +0100) x86_64 GNU/Linux


hat jemand eine idee ?

danke schon mal

 

[t.lamprecht]

Hi,

# cat /etc/debian_version
10.3

Bitte pveversion -v posten.

Du hast eine Bridge die als slave den eth0 mit statischer IP hat, an sich aber auch wieder selbst über DHCP eine Adresse konfigurieren soll. Wieso das?

auto vmbr0
iface vmbr0 inet dhcp
#bridge-ports eno1
bridge-ports eth0
bridge-stp off
bridge-fd 0

#auto eno1
auto eth0
iface eth0 inet static
address 188.165.********
# network 192.168.0.0
netmask 255.255.255.0
broadcast 188.165.********
gateway 188.165.********

Den zitierten Teil oben würd ich mal auf:

iface eth0 inet manual

auto vmbr0
iface vmbr0 inet static
address 188.165.********
netmask 255.255.255.0
broadcast 188.165.********
gateway 188.165.********
bridge-ports eth0
bridge-stp off
bridge-fd 0

umstellen.

(Die "broadcast" Zeile kannst du evtl. auch weglassen, falls es nicht einen Expliziten Grund dafür gibt.)

 

[ente]

hi
@t.lamprecht
danke network habe ich nun so wie du sagtest umgebaut

# pveversion -v
proxmox-ve: 6.1-2 (running kernel: 5.4.24-1-pve)
pve-manager: 6.1-8 (running version: 6.1-8/806edfe1)
pve-kernel-helper: 6.1-7
pve-kernel-5.3: 6.1-6
pve-kernel-5.4.24-1-pve: 5.4.24-1
pve-kernel-5.3.18-3-pve: 5.3.18-3
ceph-fuse: 12.2.11+dfsg1-2.1+b1
corosync: 3.0.3-pve1
criu: 3.11-3
glusterfs-client: 5.5-3
ifupdown: 0.8.35+pve1
libjs-extjs: 6.0.1-10
libknet1: 1.15-pve1
libpve-access-control: 6.0-6
libpve-apiclient-perl: 3.0-3
libpve-common-perl: 6.0-17
libpve-guest-common-perl: 3.0-5
libpve-http-server-perl: 3.0-5
libpve-storage-perl: 6.1-5
libqb0: 1.0.5-1
libspice-server1: 0.14.2-4~pve6+1
lvm2: 2.03.02-pve4
lxc-pve: 3.2.1-1
lxcfs: 4.0.1-pve1
novnc-pve: 1.1.0-1
proxmox-mini-journalreader: 1.1-1
proxmox-widget-toolkit: 2.1-3
pve-cluster: 6.1-4
pve-container: 3.0-23
pve-docs: 6.1-6
pve-edk2-firmware: 2.20200229-1
pve-firewall: 4.0-10
pve-firmware: 3.0-6
pve-ha-manager: 3.0-9
pve-i18n: 2.0-4
pve-qemu-kvm: 4.1.1-4
pve-xtermjs: 4.3.0-1
qemu-server: 6.1-7
smartmontools: 7.1-pve2
spiceterm: 3.1-1
vncterm: 1.6-1
zfsutils-linux: 0.8.3-pve1



danke schon mal

 

[t.lamprecht]

OK, beobachte mal, vielleicht hat der DHCP Eintrag vorhin die Probleme bereitet..
Ansonsten wäre es nicht schlecht wenn man die Situation aus der Sicht des Servers anschauen könnte, also z.B. physische oder virtuelle (ipmi/iKVM) Konsole welche nicht von Server Netzwerk selbst abhängt.

 

[ente]

hi
ja wollte ich auch schon
nur leider will der server hoster für kvm extra kohle haben
und das wollte ich mir sparen
was ja auch recht normal ist

danke dir erst mal und werde mich dann morgen melden

# uptime
11:20:25 up 1:29, 1 user, load average: 0,07, 0,42, 0,27


und gesund bleiben

 

[t.lamprecht]

ja wollte ich auch schon
nur leider will der server hoster für kvm extra kohle haben
und das wollte ich mir sparen
was ja auch recht normal ist

Immer diese Hoster Aber ja verständlich, evtl. könnte man als ersatz ein script welches in einer schleife ping und `ip addr` aufruft und in ein file schreibt ausführen. Den syslog vom letzen boot anschauen wäre auch gut, für eventuelle Anhaltspunkte.

und gesund bleiben

Danke, ebenfalls

 

[ente]

hi
ich breche ab es scheint zu gehen
# uptime
11:25:38 up 1 day, 1:34, 2 users, load average: 0,57, 0,92, 0,89

ich starte nun noch meine iptables

cd ~/.crons

ipset create blacklist hash:ip hashsize 4096
while read IP; do ipset add blacklist "$IP"; done < badips_sortuniq
ipset -L blacklist|grep "Number of entries"
iptables-restore < ip4tables
ip6tables-restore < ip6tables
mal sehen ob er dann auch am leben bleibt

melde mich dann morgen wider



DANKE

 

[t.lamprecht]

ich breche ab es scheint zu gehen

OK.

ich starte nun noch meine iptables

FYI: Hier könnte evtl. die Proxmox VE Firewall hilfreich sein:
https://pve.proxmox.com/pve-docs/chapter-pve-firewall.html

Hat IPSets, in der GUI integriert, ..

 

[ente]

hi
@t.lamprecht

hast du zu deiner idee mal ein muster etc... ???

wäre ja auch was für andere user ...

noch rennt es bei mir ... aber habe mir da etwas den kopf gemacht mit den script

so hätte mann ja ein not plan

danke biss dann denn

evtl. könnte man als ersatz ein script welches in einer schleife ping und `ip addr` aufruft und in ein file schreibt ausführen