nombre important de requêtes sur le réseau via son IP failover

[morganito]

Bonjour à tous

ce matin j'ai reçu un email de OVH qui me dit ceci :

================= EMAIL OVH =======================
Bonjour,

Nous avons constaté que votre serveur xxxxx diffuse inutilement un nombre important de requêtes sur le réseau via son IP failover 87.98.179.xxx, ceci est dû à une mauvaise configuration de celle-ci.

Dans l'objectif de constamment améliorer nos services, nous vous demandons de bien vouloir reconfigurer l'IP failover 87.98.179.xxx dans les meilleurs délais.

Vous pouvez vous servir du guide suivant afin de vous aider dans la tâche de reconfiguration :
http://guides.ovh.com/AjouterAliasIp/

Et, si vous possédez une distribution de virtualisation permettant le bridge :
http://guides.ovh.com/BridgeClient/

Vous trouverez ci-dessous un extrait des requêtes envoyées par votre serveur :

------- EXTRAIT DES REQUETES -------

Sat Apr 28 04:00:54 2012 : arp who-has 37.59.37.xxx tell 87.98.179.xxx
Sat Apr 28 04:21:14 2012 : arp who-has 37.59.37.xxx tell 87.98.179.xxx
Sat Apr 28 07:15:15 2012 : arp who-has 37.59.37.xxx tell 87.98.179.xxx
Sat Apr 28 08:33:01 2012 : arp who-has 37.59.37.xxx tell 87.98.179.xxx
Sat Apr 28 08:34:17 2012 : arp who-has 37.59.37.xxx tell 87.98.179.xxx
Sat Apr 28 20:29:02 2012 : arp who-has 37.59.37.xxx tell 87.98.179.xxx
Sun Apr 29 04:13:10 2012 : arp who-has 37.59.37.xxx tell 87.98.179.xxx
Sun Apr 29 08:87:09 2012 : arp who-has 37.59.37.xxx tell 87.98.179.xxx
Sun Apr 29 11:50:57 2012 : arp who-has 37.59.37.xxx tell 87.98.179.xxx
Mon Apr 30 05:39:59 2012 : arp who-has 37.59.37.xxx tell 87.98.179.xxx

------- FIN DE L'EXTRAIT -------


=================================================


L'adresse ip 37.59.37.xxx est celle de mon serveur de backup ou envoit chaque nuit les sauvegardes plesk sur le ftp de ce serveur.

voici un extrait avec la requ "netstat -antu | less -R":

-----------------------------------
tcp 0 0 ::ffff:87.98.179.xxx:80 ::ffff:85.168.167.115:3953 TIME_WAIT
tcp 0 0 ::ffff:37.59.37.xx:80 ::ffff:207.253.180.70:53663 TIME_WAIT
tcp 0 0 ::ffff:87.98.179.xx:80 ::ffff:58.214.68.222:43827 TIME_WAIT
tcp 0 0 ::ffff:37.59.37.xx:80 ::ffff:207.253.180.70:53678 TIME_WAIT
tcp 0 0 ::ffff:87.98.179.xx:80 ::ffff:58.214.68.222:43835 TIME_WAIT
tcp 0 0 ::ffff:87.98.179.xx:80 ::ffff:85.168.167.115:3944 TIME_WAIT
tcp 0 0 ::ffff:37.59.37.xx:80 ::ffff:207.253.180.70:53656 TIME_WAIT
tcp 0 0 ::ffff:87.98.179.xx:80 ::ffff:88.166.153.235:51026 TIME_WAIT
tcp 0 0 ::ffff:87.98.179.xx:80 ::ffff:85.168.167.115:3947 TIME_WAIT
tcp 0 0 ::ffff:87.98.179.xx:80 ::ffff:58.214.68.222:43779 TIME_WAIT
tcp 0 0 ::ffff:87.98.179.xx:80 ::ffff:58.214.68.222:43829 TIME_WAIT
--------------------------------------

Je suis pas expert en admin je début merci pour votre aide car la je crois que ovh va me désactiver mon serveur...

[morganito]

J'ai oublié de préciser ma distrib est une Centos Plesk 10.

[superkikim]

Hello.

C'est vieux ton message As-tu trouvé une solution ?

Dans mon cas, c'était la passerelle qui n'était pas la bonne dans mes VM, suite à une migration de host.

[RavFX]

J'ai déjà eu le même probleme et la passerelle était la bonne. Voici ma solution.

Note : # = ligne à tapper en root.

# arp

Tu va recevoir un truc comme ça :
Address HWtype HWaddress Flags Mask Iface
modemcable254.yy-xx-96. ether 00:00:0c:zz:xx:xx CM eth0

# echo "ip.de.la.passerelle 00:00:0c:zz:xx:xx" > /etc/ethers

# arp -f

tu va éditer ton script de démarrage automatique (genre /etc/rc.local ou autre dépendaient de la distribution et tu y ajoute arp -f

Fini les problèmes!