Hi all!<br><br>I'm in a situation that is kinda hard to see what's happening. So I'm going straight to the scenario:<br>I have a firewall box that somehow stops responding to all services such as ssh and squid. It does answer ping.<br>
Early this morning I was looking to the messages log with tail -f when it just stop and then no responses again.<br><br>Does anyone have lived this situation? <br><br>Here goes an example of the normality of logs when it just stops:<br>
<br><span style="font-family: courier new,monospace;">/* regular log */</span><br style="font-family: courier new,monospace;"><span style="font-family: courier new,monospace;">Jan 14 13:35:08 mercfw1 snmpd[2040]: Received SNMP packet(s) from UDP: [192.168.0.13]:1660</span><br style="font-family: courier new,monospace;">
<span style="font-family: courier new,monospace;">Jan 14 13:35:08 mercfw1 snmpd[2040]: Connection from UDP: [192.168.0.13]:1661</span><br style="font-family: courier new,monospace;"><span style="font-family: courier new,monospace;">Jan 14 13:35:08 mercfw1 snmpd[2040]: Received SNMP packet(s) from UDP: [192.168.0.13]:1661</span><br style="font-family: courier new,monospace;">
<span style="font-family: courier new,monospace;">Jan 14 13:35:08 mercfw1 snmpd[2040]: Connection from UDP: [192.168.0.13]:1662</span><br style="font-family: courier new,monospace;"><span style="font-family: courier new,monospace;">Jan 14 13:35:08 mercfw1 snmpd[2040]: Received SNMP packet(s) from UDP: [192.168.0.13]:1662</span><br style="font-family: courier new,monospace;">
<span style="font-family: courier new,monospace;">Jan 14 13:35:08 mercfw1 snmpd[2040]: Connection from UDP: [192.168.0.13]:1663</span><br style="font-family: courier new,monospace;"><span style="font-family: courier new,monospace;">Jan 14 13:35:08 mercfw1 snmpd[2040]: Received SNMP packet(s) from UDP: [192.168.0.13]:1663</span><br style="font-family: courier new,monospace;">
<span style="font-family: courier new,monospace;">Jan 14 13:35:08 mercfw1 snmpd[2040]: Connection from UDP: [192.168.0.13]:1664</span><br style="font-family: courier new,monospace;"><span style="font-family: courier new,monospace;">Jan 14 13:35:08 mercfw1 snmpd[2040]: Received SNMP packet(s) from UDP: [192.168.0.13]:1664</span><br style="font-family: courier new,monospace;">
<span style="font-family: courier new,monospace;">Jan 14 13:35:08 mercfw1 snmpd[2040]: Connection from UDP: [192.168.0.13]:1665</span><br style="font-family: courier new,monospace;"><span style="font-family: courier new,monospace;">Jan 14 13:35:08 mercfw1 snmpd[2040]: Received SNMP packet(s) from UDP: [192.168.0.13]:1665</span><br style="font-family: courier new,monospace;">
<span style="font-family: courier new,monospace;">Jan 14 13:35:06 mercfw1 named[1731]: client 127.0.0.1#38570: RFC 1918 response from Internet for 11.0.168.192.in-addr.arpa</span><br style="font-family: courier new,monospace;">
<span style="font-family: courier new,monospace;">/* forced shutdown and normal start log */</span><br><span style="font-family: courier new,monospace;">Jan 14 13:49:03 mercfw1 kernel: imklog 3.14.1, log source = /proc/kmsg started.</span><br style="font-family: courier new,monospace;">
<span style="font-family: courier new,monospace;">Jan 14 13:49:03 mercfw1 kernel: Inspecting /boot/System.map-2.6.25-14.fc9.i686</span><br style="font-family: courier new,monospace;"><span style="font-family: courier new,monospace;">Jan 14 13:49:03 mercfw1 kernel: Loaded 28110 symbols from /boot/System.map-2.6.25-14.fc9.i686.</span><br style="font-family: courier new,monospace;">
<span style="font-family: courier new,monospace;">Jan 14 13:49:03 mercfw1 kernel: Symbols match kernel version 2.6.25.</span><br style="font-family: courier new,monospace;"><span style="font-family: courier new,monospace;">Jan 14 13:49:03 mercfw1 kernel: No module symbols loaded - kernel modules not enabled.</span><br>
<br>The seconds before (<span style="font-family: courier new,monospace;">13:35:06</span>) are analogous. Nothing evil has happened.<br clear="all"><br>Leonardo Richter Korndorfer<br><br>personal @ <a href="http://leokorndorfer.no-ip.org">http://leokorndorfer.no-ip.org</a><br>
<a href="http://counter.li.org">http://counter.li.org</a> #384363<br>ICQ: 102788426<br><br>