Temat: Problem z interfejsem sieciowym (?)

Witam,

Na jednym ze swoich serwerów posiadam Debiana Squeeze (został update-owany z Lennego) i od pewnego czasu obserwuje problem, którego przyczyny do tej pory nie znalazłem. Otóż co jakiś czas zdarzy się, że część z portów, które mam otwarte (m.in 80 i 443) jest przez niektóre hosty w sieci nieosiągalna, tzn. np.: mój komputer bez problemu połączy się na porcie 80 serwera, natomiast inne komputery w sieci nie. Nie ma reguły, które to są komputery, rzecz dzieje się w nieregularnych odstępach czasu. Kilkukrotnie zdarzyło się też, że w ogóle cała maszyna nie była widoczna (również dla "wybrańców"). Restart usługi, która była udostępniona na danym porcie (tutaj konkretnie Tomcat) zwykle pomaga, ale na krótko.

W syslogu pusto, w logach kernela też nic podejrzanego nie znalazłem. Na serwerze jest wyłączony firewall. Gdzie mogę szukać przyczyny/jak to zdebugować najlepiej?

Temat: Problem z interfejsem sieciowym (?)

A na inne usługi, nie obsługiwane przez Tomcat'a, w czasie awarii masz dostęp?

Rozwiązanie problemu: Zrezygnuj z Javy.
Jak debugować: tcpdump prawdę Ci powie.

Temat: Problem z interfejsem sieciowym (?)

Odpal tomcata za reverse proxy (lighttpd/nginx/haproxy), wtedy jak nie będzie działał tomcat dostanies HTTP 503 zamiast nieosiągalnych połączeń (i w taki sposób możesz wyeliminować problemy z siecią z przyczyn).

I ^^ nagraj ruch tcpdumpem i sobie przeanalizuj potem wiresharkiem co się dokładnie dzieje