PDA

Bekijk Volledige Versie : wat betekend en wat kan ik doen aan: **WARNING** packet truncated



Remco30
12/03/11, 00:04
Hallo,
als ik op mijn webserver(centos 5.5) ntop start dan krijg ik pagina's met de volgende meldingen.
Kan iemand mij vertellen wat dat is en wat de inpact is en wat ik ertegen zou moeten doen?

thanks



Fri Mar 11 23:55:35 2011 **WARNING** packet truncated (14394->8232)
Fri Mar 11 23:55:36 2011 **WARNING** packet truncated (8814->8232)
Fri Mar 11 23:55:37 2011 **WARNING** packet truncated (8814->8232)
Fri Mar 11 23:55:37 2011 **WARNING** packet truncated (17262->8232)
Fri Mar 11 23:55:37 2011 **WARNING** packet truncated (8814->8232)
Fri Mar 11 23:55:37 2011 **WARNING** packet truncated (17262->8232)
Fri Mar 11 23:55:39 2011 **WARNING** packet truncated (8814->8232)
Fri Mar 11 23:55:39 2011 **WARNING** packet truncated (18696->8232)
Fri Mar 11 23:55:39 2011 **WARNING** packet truncated (8814->8232)
Fri Mar 11 23:55:40 2011 **WARNING** packet truncated (8814->8232)
Fri Mar 11 23:55:40 2011 **WARNING** packet truncated (14394->8232)

Huib
12/03/11, 14:18
Welke versie van ntop heb je geinstalleerd en van welke REP ?

The-BosS
12/03/11, 14:28
Hallo,
als ik op mijn webserver(centos 5.5) ntop start dan krijg ik pagina's met de volgende meldingen.
Kan iemand mij vertellen wat dat is en wat de inpact is en wat ik ertegen zou moeten doen?

thanks



Fri Mar 11 23:55:35 2011 **WARNING** packet truncated (14394->8232)
Fri Mar 11 23:55:36 2011 **WARNING** packet truncated (8814->8232)
Fri Mar 11 23:55:37 2011 **WARNING** packet truncated (8814->8232)
Fri Mar 11 23:55:37 2011 **WARNING** packet truncated (17262->8232)
Fri Mar 11 23:55:37 2011 **WARNING** packet truncated (8814->8232)
Fri Mar 11 23:55:37 2011 **WARNING** packet truncated (17262->8232)
Fri Mar 11 23:55:39 2011 **WARNING** packet truncated (8814->8232)
Fri Mar 11 23:55:39 2011 **WARNING** packet truncated (18696->8232)
Fri Mar 11 23:55:39 2011 **WARNING** packet truncated (8814->8232)
Fri Mar 11 23:55:40 2011 **WARNING** packet truncated (8814->8232)
Fri Mar 11 23:55:40 2011 **WARNING** packet truncated (14394->8232)


Dit kan verschillende oorzaken hebben, maar één van de oorzaken die ik had met gelijkaardige fout was dat de netwerkkaart niet meer goed werkte. Had deze vervangen en probleem was opgelost, het zou in jouw geval ook bvb de driver kunnen zijn. Bij mij kwam het probleem ook enkel bij hogere traffic +50mbit pieken tijdens downloads. Dus controleer even je drivers en/of vervang je netwerkkaart even.

Huib
12/03/11, 15:12
Er is bij Centos een bug bekend in een van de versies, dus ben benieuwd welke versie hij gebruikt anders betekend het evt gewoon helemaal niks.

xaban
12/03/11, 18:07
Laat je ifconfig eens zien.

Remco30
15/03/11, 15:43
Ik weet niet welke repo ik heb gebruikt maar dit is wat yum mij terug stuurt. ik heb 3 reps de 2 orginele en de dag repo

ntop.i386 3.3.8-2.el5.rf

de ifconfig:


eth0 Link encap:Ethernet HWaddr 00:30:48:8D:XX:XX
inet addr:XX.XX.XXX.XXX Bcast:XX.XX.XXX.XXX Mask:255.255.255.248
inet6 addr: fe80::230:48ff:XXXX:XXXX/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:14161126 errors:0 dropped:0 overruns:0 frame:0
TX packets:20822087 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:3464779862 (3.2 GiB) TX bytes:24817227869 (23.1 GiB)
Memory:d8900000-d8920000

eth0:0 Link encap:Ethernet HWaddr 00:30:48:8D:XX:XX
inet addr:XX.XX.XXX.XXX Bcast:XX.XXX.XXX.XXX Mask:255.255.255.248
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
Memory:d8900000-d8920000

eth0:1 Link encap:Ethernet HWaddr 00:30:48:8D:XX:XX
inet addr:XX:XX:XXX:XXX Bcast:XX:XX:XXX:XXX Mask:255.255.255.248
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
Memory:d8900000-d8920000

eth0:2 Link encap:Ethernet HWaddr 00:30:48:8D:XX:XX
inet addr:XX.XXX.XXX.XXX Bcast:XX.XX.XXX.XXX Mask:255.255.255.248
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
Memory:d8900000-d8920000

eth0:3 Link encap:Ethernet HWaddr 00:30:48:8D:XX:XX
inet addr:XX:XXX:XXX:XXX Bcast:XX:XXX:XXX:XX Mask:255.255.255.248
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
Memory:d8900000-d8920000

lo Link encap:Local Loopback
inet addr:127.0.0.1 Mask:255.0.0.0
inet6 addr: ::1/128 Scope:Host
UP LOOPBACK RUNNING MTU:16436 Metric:1
RX packets:8225778 errors:0 dropped:0 overruns:0 frame:0
TX packets:8225778 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:2471147857 (2.3 GiB) TX bytes:2471147857 (2.3 GiB)het is overigens 1 netwerk interface

Please Help

The-BosS
15/03/11, 17:47
Aan het mac adress te zien is het je onboard supermicro nic, als je 2 onboard nic's heb zou je bvb even kunnen kijken of het probleem zich ook voor doet als je eth1 gebruikt.

Krijg je die melding overigens als je normaal verkeer hebt of als je extreem aan het uploaden/downloaden bent?

Remco30
15/03/11, 20:02
helaas kan ik niet zo 123 eth1 testen, maar ik weet niet zeker wanneer ik deze meldingen krijg.. het lijkt erop dat ik ze krijg als er een shoutcast stream draait. Maar goed dat weet ik niet zeker. vor de rest is de server erg rustig

Huib
15/03/11, 20:25
3.2.X was buggy, dat is dan in elk geval niet het probleem

The-BosS
15/03/11, 20:29
helaas kan ik niet zo 123 eth1 testen, maar ik weet niet zeker wanneer ik deze meldingen krijg.. het lijkt erop dat ik ze krijg als er een shoutcast stream draait. Maar goed dat weet ik niet zeker. vor de rest is de server erg rustig

Dan zul je even moeten testen, bvb door 2 shells open te doen (of splitscreen op 1 shell) en op 1 shell ntop te runnen en op een andere shell bvb even (zwaar) te downloaden (bvb 1000mb.bin files) en kijken wat dit als resultaat geeft.

xaban
16/03/11, 00:41
Je hebt in ieder geval geen drops of errors op je interface, zoals te zien in de ipconfig.

Remco30
16/03/11, 12:31
Ik Heb even wat testjes gedaan, met het downloaden van 1000mb.bin 10MB p/sec gin zonder problemen, de meldingen komen uit shoutcast.
ik ga streamen op 256k geen probleem maar zodra een listner zich meld gaat het mis.
Luisteren mbv itunes.
de poort die gebruikt wordt is in dit geval 9010
Wat zou het kunnen zijn