OVH Community, votre nouvel espace communautaire.

Alertes ICMP puis Mode rescue


janus57
23/02/2016, 18h42
Bonjour,

autre source peut être plus à jour : https://docs.ovh.com/pages/releasevi...pageId=9928706

Cordialement, janus57

eurowerfr
23/02/2016, 17h35
/sbin/iptables -A INPUT -i eth0 -p icmp --source proxy.ovh.net -j ACCEPT
/sbin/iptables -A INPUT -i eth0 -p icmp --source 37.187.231.251 -j ACCEPT
/sbin/iptables -A INPUT -i eth0 -p icmp --source a2.ovh.net -j ACCEPT
/sbin/iptables -A INPUT -i eth0 -p icmp --source 92.222.184.0/24 -j ACCEPT
/sbin/iptables -A INPUT -i eth0 -p icmp --source 92.222.185.0/24 -j ACCEPT
/sbin/iptables -A INPUT -i eth0 -p icmp --source 92.222.186.0/24 -j ACCEPT
/sbin/iptables -A INPUT -i eth0 -p icmp --source 167.114.37.0/24 -j ACCEPT
/sbin/iptables -A INPUT -i eth0 -p icmp --source 151.80.231.244 -j ACCEPT
/sbin/iptables -A INPUT -i eth0 -p icmp --source 151.80.231.245 -j ACCEPT
/sbin/iptables -A INPUT -i eth0 -p icmp --source 151.80.231.246 -j ACCEPT
/sbin/iptables -A INPUT -i eth0 -p icmp --source proxy.p19.ovh.net -j ACCEPT
/sbin/iptables -A INPUT -i eth0 -p icmp --source proxy.rbx.ovh.net -j ACCEPT
/sbin/iptables -A INPUT -i eth0 -p icmp --source proxy.sbg.ovh.net -j ACCEPT
/sbin/iptables -A INPUT -i eth0 -p icmp --source proxy.bhs.ovh.net -j ACCEPT
/sbin/iptables -A INPUT -i eth0 -p icmp --source ping.ovh.net -j ACCEPT
/sbin/iptables -A INPUT -i eth0 -p icmp --source IP.250 -j ACCEPT # IP = aaa.bbb.ccc obtenue selon la règle precedente
/sbin/iptables -A INPUT -i eth0 -p icmp --source IP.249 -j ACCEPT # temporaire, seulement pour serveurs HG
/sbin/iptables -A INPUT -i eth0 -p icmp --source IP.251 -j ACCEPT # IP pour system de monitoring
http://guide.ovh.com/firewall

janus57
23/02/2016, 17h11
Bonjour,

pour encore préciser un peu le tout, si vous mettez les IPs de monitoring en exclusion (voir guide) le monitoring de OVH verra votre serveur et pas de coupure par contre tous les autres le ping sera mort.

Cordialement, janus57

eurowerfr
23/02/2016, 11h48
Bonjour, exact, j'ai eu le même souci et la réponse était la coupure ICMP OVH (cf janus57) ^^

janus57
19/02/2016, 20h00
Bonjour,

si vous coupez le ping sans couper le monitoring les techs OVH reboot le serveur en rescue car il constatent un défaut tout simplement.

Cordialement, janus57

hgomez
19/02/2016, 16h15
Salut à tous

J'ai déployé une 2eme machine OVH sur RBX, la première était sur SGB.
ESXi a été installé dessus comme la première et alors que je travaillais dessus, je recevais pas mal d'emails :

"[suivi] défaut sur nsXXXXXXXXXXX"

La machine était opérationnelle puisque je travaillais dessus aussi je n'ai pas porté plus d'attention.

Et 2h plus tard, la machine n'est plus accessible. Et je reçois un email

"[nsXXXXXXXXXXX] Paramètres d'accès au mode RESCUE"

Et je vois que ma machine est passé en mode Rescue et son boot changé en Netboot

J'ai ouvert un ticket d'incident pour connaitre le pourquoi/comment et j'attends une réponse.

J'aimerais savoir si d'autres ont rencontré ce cas et si oui pourquoi ?

Merci d'avance