[Sysadmins] Подземный стук с потерей UDP на 2.6.18-ovz-rhel venet

[Michael Shigorin]

	Здравствуйте.
Жил себе сервер под 2.6.18-ovz-rhel-alt13.M51.16 @x86_64,
а в нём контейнер с астериском.  И всё работало.

Перетащили его на 2.6.18-ovz-rhel-alt13.M51.18,
обнаружили, что на IP-телефонах Linksys SPA-901 позажигались
оранжевые лампочки Status и работать они перестали.

Оказалось, что через venet не долетают пакеты с заголовками вида:

IP (tos 0x68, ttl 250, id 14, offset 0, flags [none], proto UDP (17),
length 491) a.b.c.PHONE.5060 > a.b.c.ASTERISK.5060: SIP, length: 463

При этом от другой SIP-железки -- долетают:

IP (tos 0xa0, ttl 249, id 47, offset 0, flags [none], proto UDP (17),
length 631) a.b.GW.5.5070 > a.b.c.ASTERISK.5060: SIP, length: 603

Посмотрели, почесали в затылках, покрутили ToS на телефоне, при
удобном случае вернули назад на 2.6.18-ovz-rhel-alt13.M51.16.
Телефоны прицепились, зато отвалилась ещё более другая железка.

Поскольку всё равно как раз обновлял[*] HN с M40 до M51,
предполагая переезжать на 2.6.32-ovz -- то при следующем
удобном случае поставил из сизифного архива 2.6.32-ovz-smp-alt7
(поскольку на 2.6.32-ovz-el-alt6 у меня ловится nfsd oops:
https://bugzilla.openvz.org/show_bug.cgi?id=1718).

С ним проблема не наблюдается и зацепилось опять всё.

Вот думаю, как бы это повесить в апстрим -- но пока кумекаю,
хотя бы так зафиксирую.

PS: 2.6.18-ovz-rhel-alt13.M51.17 у меня нигде не сохранилось,
alt13.M51.16 -- 2.6.18-194.17.1.el5 028stab077.1,
alt13.M51.18 -- 2.6.18-194.26.1.el5 028stab079.2.

PPS: а вообще OpenVZ, конечно, чудесная штука для разнесения
головняка по обновлению нетривиальной кучки сервисов, в очередной
раз убедился :)

[*] http://www.altlinux.org/Upgrade

-- 
 ---- WBR, Michael Shigorin <mike на altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/