wat betekend en wat kan ik doen aan: **WARNING** packet truncated

**Remco30** · 12/03/11 00:04

Hallo,
als ik op mijn webserver(centos 5.5) ntop start dan krijg ik pagina's met de volgende meldingen.
Kan iemand mij vertellen wat dat is en wat de inpact is en wat ik ertegen zou moeten doen?

thanks

Code:

Fri Mar 11 23:55:35 2011  **WARNING** packet truncated (14394->8232)
Fri Mar 11 23:55:36 2011  **WARNING** packet truncated (8814->8232)
Fri Mar 11 23:55:37 2011  **WARNING** packet truncated (8814->8232)
Fri Mar 11 23:55:37 2011  **WARNING** packet truncated (17262->8232)
Fri Mar 11 23:55:37 2011  **WARNING** packet truncated (8814->8232)
Fri Mar 11 23:55:37 2011  **WARNING** packet truncated (17262->8232)
Fri Mar 11 23:55:39 2011  **WARNING** packet truncated (8814->8232)
Fri Mar 11 23:55:39 2011  **WARNING** packet truncated (18696->8232)
Fri Mar 11 23:55:39 2011  **WARNING** packet truncated (8814->8232)
Fri Mar 11 23:55:40 2011  **WARNING** packet truncated (8814->8232)
Fri Mar 11 23:55:40 2011  **WARNING** packet truncated (14394->8232)

**Huib** · 12/03/11 14:18

Welke versie van ntop heb je geinstalleerd en van welke REP ?

**The-BosS** · 12/03/11 14:28

Oorspronkelijk geplaatst door Remco30

Hallo,
als ik op mijn webserver(centos 5.5) ntop start dan krijg ik pagina's met de volgende meldingen.
Kan iemand mij vertellen wat dat is en wat de inpact is en wat ik ertegen zou moeten doen?

thanks

Code:

Fri Mar 11 23:55:35 2011  **WARNING** packet truncated (14394->8232)
Fri Mar 11 23:55:36 2011  **WARNING** packet truncated (8814->8232)
Fri Mar 11 23:55:37 2011  **WARNING** packet truncated (8814->8232)
Fri Mar 11 23:55:37 2011  **WARNING** packet truncated (17262->8232)
Fri Mar 11 23:55:37 2011  **WARNING** packet truncated (8814->8232)
Fri Mar 11 23:55:37 2011  **WARNING** packet truncated (17262->8232)
Fri Mar 11 23:55:39 2011  **WARNING** packet truncated (8814->8232)
Fri Mar 11 23:55:39 2011  **WARNING** packet truncated (18696->8232)
Fri Mar 11 23:55:39 2011  **WARNING** packet truncated (8814->8232)
Fri Mar 11 23:55:40 2011  **WARNING** packet truncated (8814->8232)
Fri Mar 11 23:55:40 2011  **WARNING** packet truncated (14394->8232)

Dit kan verschillende oorzaken hebben, maar één van de oorzaken die ik had met gelijkaardige fout was dat de netwerkkaart niet meer goed werkte. Had deze vervangen en probleem was opgelost, het zou in jouw geval ook bvb de driver kunnen zijn. Bij mij kwam het probleem ook enkel bij hogere traffic +50mbit pieken tijdens downloads. Dus controleer even je drivers en/of vervang je netwerkkaart even.

**Huib** · 12/03/11 15:12

Er is bij Centos een bug bekend in een van de versies, dus ben benieuwd welke versie hij gebruikt anders betekend het evt gewoon helemaal niks.

**xaban** · 12/03/11 18:07

Laat je ifconfig eens zien.

**Remco30** · 15/03/11 15:43

Ik weet niet welke repo ik heb gebruikt maar dit is wat yum mij terug stuurt. ik heb 3 reps de 2 orginele en de dag repo

Code:

ntop.i386   3.3.8-2.el5.rf

de ifconfig:

Code:

eth0      Link encap:Ethernet  HWaddr 00:30:48:8D:XX:XX
          inet addr:XX.XX.XXX.XXX  Bcast:XX.XX.XXX.XXX  Mask:255.255.255.248
          inet6 addr: fe80::230:48ff:XXXX:XXXX/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:14161126 errors:0 dropped:0 overruns:0 frame:0
          TX packets:20822087 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:3464779862 (3.2 GiB)  TX bytes:24817227869 (23.1 GiB)
          Memory:d8900000-d8920000

eth0:0    Link encap:Ethernet  HWaddr 00:30:48:8D:XX:XX
          inet addr:XX.XX.XXX.XXX  Bcast:XX.XXX.XXX.XXX Mask:255.255.255.248
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          Memory:d8900000-d8920000

eth0:1    Link encap:Ethernet  HWaddr 00:30:48:8D:XX:XX
          inet addr:XX:XX:XXX:XXX  Bcast:XX:XX:XXX:XXX  Mask:255.255.255.248
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          Memory:d8900000-d8920000

eth0:2    Link encap:Ethernet  HWaddr 00:30:48:8D:XX:XX
          inet addr:XX.XXX.XXX.XXX  Bcast:XX.XX.XXX.XXX  Mask:255.255.255.248
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          Memory:d8900000-d8920000

eth0:3    Link encap:Ethernet  HWaddr 00:30:48:8D:XX:XX
          inet addr:XX:XXX:XXX:XXX  Bcast:XX:XXX:XXX:XX  Mask:255.255.255.248
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          Memory:d8900000-d8920000

lo        Link encap:Local Loopback
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:8225778 errors:0 dropped:0 overruns:0 frame:0
          TX packets:8225778 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:2471147857 (2.3 GiB)  TX bytes:2471147857 (2.3 GiB)

het is overigens 1 netwerk interface

Please Help

**The-BosS** · 15/03/11 17:47

Aan het mac adress te zien is het je onboard supermicro nic, als je 2 onboard nic's heb zou je bvb even kunnen kijken of het probleem zich ook voor doet als je eth1 gebruikt.

Krijg je die melding overigens als je normaal verkeer hebt of als je extreem aan het uploaden/downloaden bent?

**Remco30** · 15/03/11 20:02

helaas kan ik niet zo 123 eth1 testen, maar ik weet niet zeker wanneer ik deze meldingen krijg.. het lijkt erop dat ik ze krijg als er een shoutcast stream draait. Maar goed dat weet ik niet zeker. vor de rest is de server erg rustig

**Huib** · 15/03/11 20:25

3.2.X was buggy, dat is dan in elk geval niet het probleem

**The-BosS** · 15/03/11 20:29

Oorspronkelijk geplaatst door Remco30

helaas kan ik niet zo 123 eth1 testen, maar ik weet niet zeker wanneer ik deze meldingen krijg.. het lijkt erop dat ik ze krijg als er een shoutcast stream draait. Maar goed dat weet ik niet zeker. vor de rest is de server erg rustig

Dan zul je even moeten testen, bvb door 2 shells open te doen (of splitscreen op 1 shell) en op 1 shell ntop te runnen en op een andere shell bvb even (zwaar) te downloaden (bvb 1000mb.bin files) en kijken wat dit als resultaat geeft.

**xaban** · 16/03/11 00:41

Je hebt in ieder geval geen drops of errors op je interface, zoals te zien in de ipconfig.

**Remco30** · 16/03/11 12:31

Ik Heb even wat testjes gedaan, met het downloaden van 1000mb.bin 10MB p/sec gin zonder problemen, de meldingen komen uit shoutcast.
ik ga streamen op 256k geen probleem maar zodra een listner zich meld gaat het mis.
Luisteren mbv itunes.
de poort die gebruikt wordt is in dit geval 9010
Wat zou het kunnen zijn

Onderwerp Gereedschap

Toon

Onderwerp: wat betekend en wat kan ik doen aan: WARNING packet truncated