После перезапуска сервера сервер не может получить IP-адрес через проводной интерфейс Ethernet ни автоматически, ни вручную.
Однако зеленый свет на задней панели устройства, к которому подключен кабель Ethernet, указывающий на активность, продолжает мигать с очень быстрой и устойчивой частотой (например, как если бы выполнялась передача большого файла).
Получение IP-адреса никогда раньше не было проблемой, и я нахожу это очень странным. Если обычно сетевой менеджер получает IP-адрес автоматически, на этот раз этого не произошло, и dhclient -v eth0 не может получить предложение DHCP.
Я хотел бы на низком уровне определить, какой трафик проходит через порт Ethernet, поскольку теперь меня беспокоит, что вредоносный код был вставлен в сервер.
Как я могу определить, какой трафик проходит через устройство на низком уровне?
Я пробовал nethogs, но это явно не подходящий инструмент.
Может ли tcpdump или wirehark показать весь трафик, проходящий через интерфейс? Поскольку сервер отключен, я не смог это проверить, так как мне пришлось бы загрузить соответствующие зависимости через другую систему.
Поскольку я отключил некоторые, казалось бы, несущественные службы (и я подозреваю, что это, скорее всего, виноват), существуют ли какие-либо службы, необходимые для получения IP-адреса из проводной сети Ethernet?
Я произвел пастебин сеанса на рассматриваемой машине, включая выходные данные ifconfig, запущенные службы и неудачную попытку получить IP-адрес через dhclient.
Редактировать:
Чтобы исключить возможную проблему с маршрутизатором, я попытался проверить, могу ли я получить IP-адрес с помощью того же кабеля Ethernet на другом компьютере, подключенном по беспроводной сети к тому же маршрутизатору, но на самом деле возникает та же проблема. Таким образом, похоже, что это проблема с портами Ethernet маршрутизатора, а не с конфигурацией сервера, и поэтому вопрос, возможно, выходит за рамки этого форума.
Я попробую перезапустить маршрутизатор через беспроводной интерфейс, но, поскольку я не знаю, как отладить проблему маршрутизатора, есть ли какие-либо инструменты или ожидаемое поведение, которые я могу использовать, чтобы решить эту проблему?
Возможно, у вас неисправный сетевой порт. Я видел, что то же самое происходило на сервере из-за скачка напряжения (те же симптомы: постоянный световой сигнал и отсутствие подключения). Я предлагаю подтвердить это, установив статический адрес в интерфейсе, а затем посмотреть, сможете ли вы передавать трафик после его подключения.
Что-то вроде (например):
auto eth0
iface eth0 inet static
address 10.0.0.20
netmask 255.255.255.0
gateway 10.0.0.1
А потом: ifdown eth0 && ifup eth0 (как корень)
Затем попробуйте пропинговать шлюз или другой компьютер в сети. Хотя это не обязательно однозначный способ определения того, является ли данный порт / карта фальшивым, он должен помочь вам сузить круг вопросов.