Сбои в работе роутера на основе Suse (поможите люди добрые)

[SemoPo]

Всем доброго времени суток.
Хочу поделится проблеммой с которой столкнулся, может кто поможет советом.
имеем машинку с Сусей.
конфигурация проста - 2 сетевые карты, на одной стоит статические адреса выданные провайдером, на другую подрубленна внутренняя сеть.
настроен DHCP сервер для раздачи адресов.
в iptables настроен форвардинг пакетов, т.е. не используется squid а тупой роутер получается у нас.
по причине косяков оборудования со стороны провайдера для норм работы инета было с их стороны предложено выставить жестую скорость 10мб/с на сетевухе.
после того как я все настроел все норм запахало, но через сутки работы на компе с сусей возникла проблемма, а именно комп начал загружать проц на 100%, после перезагрузки сетевых интерфейсов коммандо "rcnetwork -restart" комп отсыхает на несколько минут а потом снова такая фигня, причем это происходит только когда воткнут кабель во вторую сетевуху, смотрящую в локальную сеть.
откинул все провода, на всяк случай удалил в йасте сетевуху из списка, ребутнул комп, после ребута сетевая картя определилась криво, не захотела подниматься, в йасте видна как нот коннектид и модель совсем другая, в свойствах нет драйвера и не дает выбрать, ifconfig естественно ее не отображает.
попробовал вынул винт из компа и воткнул в другой такойже конфигурации, запустил - сетевая карта сразу норм определилась все заработало. я счастливый и довольный так и оставил все, но через пару суток похоже произошла такаяже фигня но в этот раз даже питание с мышки и клавы отвалилось так что не смог посмотреть так же грузит проц или нет, после ребута все норм.
но начальство естественно не даст такую нестабильную систему ставить.
может будут у кого какие соображения по данной проблемме?

[Radist]

top ?

[SemoPo]

top ?

не понял

[little Jon]

Посмотри какой процесс грузит проц своим любимым монитором и разберись с ним, top это консольный монитор системы.

[SemoPo]

так, пока зависона нету, но тут у меня на одной машине каспер руганулся:
"11.05.2009 21:42:29 Intrusion.Win.NETAPI.buffer-overflow.exploit 192.168.0.76 TCP 445"
могло по причине того что iptables на локальный интерфейс настроены как "accept always" давать забомбить сетевуху и из-за этого все подвисать?

[little Jon]

так, пока зависона нету, но тут у меня на одной машине каспер руганулся:
"11.05.2009 21:42:29 Intrusion.Win.NETAPI.buffer-overflow.exploit 192.168.0.76 TCP 445"
могло по причине того что iptables на локальный интерфейс настроены как "accept always" давать забомбить сетевуху и из-за этого все подвисать?

в консоли tcpdump -i <название интерфейса> можно увидеть трафик на сетевушке.
iptables тут не причем.

[SemoPo]

в консоли tcpdump -i <название интерфейса> можно увидеть трафик на сетевушке.
iptables тут не причем.

а реально через tcpdump мониторить не только интерфейс но и фильтровать, т.е. чтоб я мог смотреть трафик eth1 и скажем ip 192.168.1.10 ?
а то когда в локале 15+ машин тяжело отслеживать кто чего и как

[little Jon]

tcpdump -i <название интерфейса> | grep bla bla bla | grep bla1 bla1 bla1 и т.д.

tcpdump -i eth1 | grep 192.168.1.10
man tcpdump
man grep

[strah]

tcpdump -i <название интерфейса> | grep bla bla bla | grep bla1 bla1 bla1 и т.д.

А еще можно головную боль топором лечить. По вопросу автора темы: "tcpdump -i ${IFACE_NAME} src ${IP}"

[SemoPo]

Спасибо за совет буду щас следить, потом по результатам отпишусь

[SemoPo]

в дополнение пока сижу жду зависаний (как назло пока ждешь ничего не происходит) заметил что ifconfig выдает такую строку:
RX packets:5643 errors:29 dropped:0 overruns:0 frame:0
TX packets:5396 errors:0 dropped:0 overruns:0 carrier:0
а в tcpdump никаких сообщений об ошибках не вижу.
где можно посмотреть, что это за ошибки чтения такие?

[Ленивая Бестолочь]

i	Уведомление от модератора
	переезжаем в администрирование для начинающих.