Deconnexions aleatoires

[freebi91]

Slt,

Ipcop version 1.4.4, je subis depuis quelque temps des deconnexions aleatoires entre 10, 15 voir 20 minutes de connexions.
N'ayant jamais utilisé ce type de passerelle firewall, quelqu'un peut il orienter mes recherches de la cause ?
Rq : je fais du telechargement via interface green ( ce qui ne semble pas recommandé ), cela peut il être la cause ?

Merci de vos conseils

[Zeno]

Tu utilise quoi comme materiel ? Modem, fournisseur, memoire, disque etc..

[freebi91]

Tu utilise quoi comme materiel ? Modem, fournisseur, memoire, disque etc..

fournisseur : Télé2
Modem : Bewan adsl ethernet ( debit 1024)
Processeur : PIII 600
memoire : 64 Mo
disque : 6 Go

Ipcop 1.4.4 : green + orange + red

[braouazou]

Salut !

Quand tu dis que tu fais du téléchargement, doit-on comprendre qu'il s'agit de p2p ? Dans ce cas, c'est sans doute lié, car certains téléchargent également depuis chez toi. Fais un test en coupant tous tes logiciels d'échange de fichiers pendant un certain temps, et fais une petite recherche sur ces forums, d'autres ont eu les mêmes problèmes auparavant et y ont apporté, sinon des solutions, des pistes pour éviter tout souci...

@++

[micjack]

je fais du telechargement via interface green ( ce qui ne semble pas recommandé ), cela peut il être la cause ?

C'est effectivement peut etre du au telechargement via le Green (P2P?), donc pour tes test arrete le telechargement, et tu aurra la reponse partiele à ta question...

Par contre, je ne pige pas en quoi ce n'est pas recommandé de telecharger via le Green, puisque y'a pas d'autre solutions

Que disent les log ?
Puis peut etre que 64 Mo c'est un peu faible, suivant les services qui tournent derriere...
Donc aussi, quoi comme services actifs?

EDIT: Arf!! graté par Braouazou...(Pas vu ton post )

[freebi91]

Que disent les log ?
Donc aussi, quoi comme services actifs?

De quels logs veux tu parler ?
Pour les services actifs :

RPV Arrêté
Serveur CRON En fonction
Serveur DHCP Arrêté
Serveur DNS mandataire (proxy DNS) En fonction
Serveur NTP Arrêté
Serveur Web En fonction
Serveur d'accès à distance sécurisé (SSH) En fonction
Serveur d'enregistrement de journaux En fonction
Serveur d'enregistrement des journaux du noyau En fonction
Serveur mandataire (proxy) Arrêté
Système de détection d'intrusions (GREEN) En fonction
Système de détection d'intrusions (ORANGE) En fonction
Système de détection d'intrusions (RED) Arrêté

Memoire

Mémoire:

Taille Utilisé Libre Pourcentage
Mémoire 61568 48964 12604 79%


-/+ tampon/cache 26576 34992 43%


Echange 122876 0 122876 0%


Partagé 0
Mémoire cache 5164
En cache 17224


Utilisation disque

Utilisation du disque:

Périphérique Monté sur Taille Utilisé Libre Pourcentage
/dev/root / 1592M 224M 1353M 15%


/dev/harddisk1 /boot 15M 4M 11M 27%


/dev/harddisk2 /var/log 4448M 35M 4188M 1%

Un extrait des journaux système

21:10:17 ipcop PPP has gone down on ppp0
21:10:19 ipcop Starting RED device eth2.
21:10:19 ipcop Dialling Adsl_Tele2.
21:11:24 ipcop Starting RED device eth2.
21:11:24 ipcop Dialling Adsl_Tele2.
21:11:28 ipcop PPP has gone up on ppp0
21:59:08 ipcop PPP has gone down on ppp0
21:59:10 ipcop Starting RED device eth2.
21:59:10 ipcop Dialling Adsl_Tele2.
22:00:15 ipcop Starting RED device eth2.
22:00:15 ipcop Dialling Adsl_Tele2.
22:00:18 ipcop PPP has gone up on ppp0
22:27:18 ipcop PPP has gone down on ppp0
22:27:20 ipcop Starting RED device eth2.
22:27:20 ipcop Dialling Adsl_Tele2.
22:28:26 ipcop Starting RED device eth2.
22:28:26 ipcop Dialling Adsl_Tele2.
22:28:29 ipcop PPP has gone up on ppp0
22:43:48 ipcop PPP has gone down on ppp0
22:43:50 ipcop Starting RED device eth2.
22:43:50 ipcop Dialling Adsl_Tele2.
22:44:56 ipcop Starting RED device eth2.
22:44:56 ipcop Dialling Adsl_Tele2.
22:44:58 ipcop PPP has gone up on ppp0
22:59:03 ipcop PPP has gone down on ppp0
22:59:06 ipcop Starting RED device eth2.
22:59:06 ipcop Dialling Adsl_Tele2.
22:59:10 ipcop PPP has gone up on ppp0
23:11:49 ipcop PPP has gone down on ppp0
23:11:51 ipcop Starting RED device eth2.
23:11:51 ipcop Dialling Adsl_Tele2.
23:12:43 ipcop Arrêt d'IPCop en cours

Par contre, je ne pige pas en quoi ce n'est pas recommandé de telecharger via le Green, puisque y'a pas d'autre solutions Eh?

Je pense que l'interface orange sert à cela.
Qui dit telechargement, dit ouverture de port donc danger.
Une machine en DMZ sert "de soufre douleur " sans inquieter "en theorie" l'interface green.

Pour le chipste en usb, je ne comprends pas la question et/ou osn incidence vu que je suis en connexion ethernet !

Je vais egalement tester sans telecharger, pour info il s'agissait de P2P ( evidemment ), en bitotrent sur serveur Debian avec Azureus.

Bon si avec cela qqu'un a une piste !

[micjack]

Système de détection d'intrusions (GREEN) En fonction
Système de détection d'intrusions (ORANGE) En fonction

Mise à part de tester sans le telechargement, je desactiverais aussi Snort ...

Je pense que l'interface orange sert à cela.

Euh, pas chez moi, mais du telechargement via l'orange pourquoi pas, cela reste une machine avant tout..
Quoi qu'effectivement, cela libere de la ressource sur le Green, mais bon, faut pas etre parano non plus, de la à dire que c'est risqué de telecharger via le Green...

Pour l'USB, j'avais réedité mon message

[freebi91]

Slt,

Sans rien changé du point de vue paramètre ipcop juste changement de client P2P ( xmule), la connexion semble stable et ne présente pas de saute d'humeur .
5 Heures de connexions non stop .
Comprends pas !???!!!