mrtg logt bagger

[UltraSub]

Ik draai al weer enige tijd snmpd met mrtg en mrts op Debian unstable, met kernel 2.6.6. Allemaal mooi en aardig, maar wat me vandaag ineens opviel, was dat op eth0 (extern adres) alleen maar crap word gelogged de laaste 3 dagen.
Op een hele dag wordt nog maar ongeveer 1mb up en down gelogged, en dat zou ongeveer 5-10GB moeten zijn. Alle andere interfaces die met mrtg gelogged worden, functioneren goed. Het betreft dus alleen eth0.
Het down/up brengen van de kaart, en een reboot mochten niet helpen.

Versies:
snmpd 5.1.1-2
mrtg 2.10.13-1

Ik snap het niet meer.. Heb heel google al afgezocht, en hier op GoT.
Niks over te vinden. Op IRC in verschillende chans gevraagd. Niemand die het probleem kent.

Iemand die dit probleem kent, of een oplossing weet?

[Snow_King]

hoe weet je zeker het bagger is?

[UltraSub]

Simpel. Als ik 10 GB download op een dag via bijvoorbeeld ftp, kan dat maar op een manier binnen komen. En dat is via eth0. Dan moeten die dus ook gelogged worden. En op de interne nic worden die 10GB wel gelogged.

edit:

Zit te denken over het vervangen van de nic, misschien dat dat helpt...

[ Voor 18% gewijzigd door UltraSub op 13-07-2004 08:14 ]

[Rac-On]

misschien is het handig als je je mrtg.cfg ff mee post? anders is het voor ons ook moeilijk te zeggen wat er fout gaat. En is je snmp walk goed ingesteld? Lijkt er op datie iets anders dan je trafic logged?

[UltraSub]

rac-on schreef op 13 juli 2004 @ 08:14:
misschien is het handig als je je mrtg.cfg ff mee post? anders is het voor ons ook moeilijk te zeggen wat er fout gaat. En is je snmp walk goed ingesteld? Lijkt er op datie iets anders dan je trafic logged?

Tuurlijk wil ik die wel ff posten, maar daar kan het niet aan liggen, want die is niet gewijzigd, en heeft een maand gewoon gewerkt. Snmpwalk goed ingesteld? Die gebruik je toch alleen om te checken welke interface je wilt hebben?

Anyway:

code:

# Created by 
# /usr/bin/cfgmaker --global 'WorkDir: /var/www/mrtg' --global 'Options[_]: growright' --output /etc/mrtg.cfg public@localhost

### Global Defaults
EnableIPv6: no
WorkDir: /var/www/mrtg
Options[_]: growright
Logformat: rrdtool
RunAsDaemon: Yes
Interval: 5
PathAdd: /usr/local/bin/

### Interface 2 >> Descr: 'eth0' | Name: '' | Ip: 'xxx.xx.x.xxx' | Eth: '00-a0-4b-02-21-b9' ###

Target[External]: 2:public@localhost:
SetEnv[External]: MRTG_INT_IP="xxx.xx.x.xxx" MRTG_INT_DESCR="eth0"
MaxBytes[External]: 1250000
Title[External]: Traffic Analysis for eth0
PageTop[External]: <H1>Traffic Analysis for eth0</H1>
 <TABLE>
   <TR><TD>Description:</TD><TD>eth0</TD></TR>
   <TR><TD>ifType:</TD>     <TD>ethernetCsmacd (6)</TD></TR>
   <TR><TD>Max Speed:</TD>  <TD>1250.0 kBytes/s</TD></TR>
</TD></TR>
 </TABLE>


### Interface 3 >> Descr: 'eth1' | Name: '' | Ip: '192.168.0.1' | Eth: '00-40-95-30-52-d2' ###

Target[Internal]: 3:public@localhost:
SetEnv[Internal]: MRTG_INT_IP="192.168.0.1" MRTG_INT_DESCR="eth1"
MaxBytes[Internal]: 1250000
Title[Internal]: Traffic Analysis for eth1
PageTop[Internal]: <H1>Traffic Analysis for eth1</H1>
 <TABLE>
   <TR><TD>Description:</TD><TD>eth1</TD></TR>
   <TR><TD>ifType:</TD>     <TD>ethernetCsmacd (6)</TD></TR>
   <TR><TD>Max Speed:</TD>  <TD>1250.0 kBytes/s</TD></TR>
 </TABLE>


### Interface 4 >> Descr: 'Realtek-RTL8139-Family-PCI-Fast-Ethernet-NIC---Packet-Scheduler-Miniport' | Name: '' | Ip: '192.168.0.2' | Eth: '00-40-95-30-52-01' ###

Target[workstation]: 4:public@smasher:
SetEnv[workstation]: MRTG_INT_IP="192.168.0.2" MRTG_INT_DESCR="Realtek-RTL8139-Family-PCI-Fast-Ethernet-NIC---Packet-Scheduler-Miniport"
MaxBytes[workstation]: 12500000
Title[workstation]: Traffic Analysis for workstation
PageTop[workstation]: <H1>Traffic Analysis for workstation</H1>
 <TABLE>
   <TR><TD>Description:</TD><TD>Workstation</TD></TR>
   <TR><TD>ifType:</TD>     <TD>ethernetCsmacd (6)</TD></TR>
   <TR><TD>Max Speed:</TD>  <TD>12.5 MBytes/s</TD></TR>
 </TABLE>

### Interface 3 >> Descr: 'Toshiba-Wireless-LAN-Mini-PCI-Card---Packet-Scheduler-Miniport' | Name: '' | Ip: '192.168.0.11' | Eth: '00-02-2d-35-ff-02' ###

Target[toshlap_wireless]: 3:public@toshlap:
SetEnv[toshlap_wireless]: MRTG_INT_IP="192.168.0.11" MRTG_INT_DESCR="Toshiba-Wireless-LAN-Mini-PCI-Card---Packet-Scheduler-Miniport"
MaxBytes[toshlap_wireless]: 1375000
Title[toshlap_wireless]: Traffic Analysis for Toshiba laptop (wireless nic)
PageTop[toshlap_wireless]: <H1>Traffic Analysis for Toshiba laptop (wireless nic)</H1>
 <TABLE>
   <TR><TD>Description:</TD><TD>Toshiba laptop (wireless nic)</TD></TR>
   <TR><TD>ifType:</TD>     <TD>ethernetCsmacd (6)</TD></TR>
   <TR><TD>Max Speed:</TD>  <TD>1375.0 kBytes/s</TD></TR>
 </TABLE>

[Petuhr]

Is je externe IP toevallig niet veranderd ?

[UltraSub]

Petuhr schreef op 13 juli 2004 @ 08:26:
Is je externe IP toevallig niet veranderd ?

Nope, dat dacht ik eerst ook, maar is dus niet het geval...
Daarbij zou dat volgens mij niet uit mogen maken, want je logt een interface, en niet een ipadres. In dit geval dan. Want de nic is lokaal.

[Petuhr]

Draait je snmpd wel ok?
( krijg je wel 'goede' data op de andere interfaces? )

[UltraSub]

Petuhr schreef op 13 juli 2004 @ 08:29:
Draait je snmpd wel ok?
( krijg je wel 'goede' data op de andere interfaces? )

Yup, is ok...

UltraSub schreef op 12 juli 2004 @ 23:29:
Alle andere interfaces die met mrtg gelogged worden, functioneren goed. Het betreft dus alleen eth0.

[UltraSub]

Hmm... lijkt er op dat ik nog wel eens de oplossing zou kunnen hebben.
Mrtg keek voor eth0 nu naar: 2:public@localhost
Net voor de zekerheid tegen beter weten in cfgmaker gedraaid. En wat ziet mijn oog??

Drie interfaces erbij gekregen, waardoor er een verschuiving is opgetreden denk ik:

### Interface 4 >> Descr: 'teql0' | Name: '' | Ip: '' | Eth: '00-00-95-30-52-d2' ###
### Interface 5 >> Descr: 'tunl0' | Name: '' | Ip: '' | Eth: '' ###
### Interface 6 >> Descr: 'gre0' | Name: '' | Ip: '' | Eth: '' ###

Hierdoor is eth0 verschoven naar: 1:public@localhost
Maar hoe kom ik in godsnaam ineens aan die 3 interfaces (overigens alle 3 down). Heb geen wijzigingen gedaan op dat gebied dat ik weet..

[Petuhr]

Zeker vroeg

Zie je ook geen foutmeldingen in je mrtg.log ?

Met tunnels aan het spelen geweest toevallig ?

ip tun list

En die teql0 lijkt me een wireless interface als ik dat zo snel gegooled heb.

[ Voor 61% gewijzigd door Petuhr op 13-07-2004 08:46 ]

[UltraSub]

Hmm nee.. Dacht ik ook al aan aan tunnels.
Enige waar ik daarmee heb gespeeld is in make menuconfig voor het compileren van een kernel, maar die draait nog niet... Ik zou het echt niet weten.
Er loopt nu overigens wel een tunnel overheen van een workstation, naar mijn werk, maar lijkt me niet dat ze daar vandaan komen, anders had ik dit probleem toch veel vaker moeten hebben...

ip tun list:
tunl0: ip/ip remote any local any ttl inherit nopmtudisc
gre0: gre/ip remote any local any ttl inherit nopmtudisc

[ Voor 16% gewijzigd door UltraSub op 13-07-2004 08:47 ]

[Petuhr]

UltraSub schreef op 13 juli 2004 @ 08:46:
ip tun list:
tunl0: ip/ip remote any local any ttl inherit nopmtudisc
gre0: gre/ip remote any local any ttl inherit nopmtudisc

Lijkt me dus toch iets van een tunnel
Misschien zou het kunnen komen doordat je met die kernel heb zitten
spelen, maar dat durf ik niet met zekerheid te zeggen...

[UltraSub]

Petuhr schreef op 13 juli 2004 @ 08:49:
[...]

Lijkt me dus toch iets van een tunnel
Misschien zou het kunnen komen doordat je met die kernel heb zitten
spelen, maar dat durf ik niet met zekerheid te zeggen...

Zou kunnen... Want ik heb idd wireless support en tunneling toegevoegd. Maar die kernel heb ik nog niet draaien.. Dus dat had ik niet verwacht.

Anyway, probleem lijkt opgelost, alhoewel ik nog steeds wat rare gegevens heb, maar de grafieken reageren iig weer zoals je zou verwachten. We zien het morgen wel, als alle waardes voor een dag weer bij 0 beginnen.

Bedankt allemaal voor de hulp!!

[Coen Rosdorff]

Ga maar eens nullen tellen in MaxBytes. Staat nu van sommige interfaces op 10Mbit. Als je dan boven de 10Mbit komt gaat hij die meetwaardes negeren.
(Ik ga er van uit dat je internet connectie > 10Mbit is, anders kan je dit verhaal negeren)