Depuis la bascule de samedi.
Les renvois de ports avaient bien été faits mais pas la mise à jour des règles de sécurité (onglet Firewall, Rules des passerelles M0n0wall et pfSense).
Rétablies ce matin, soit quatre jours de coupure.
Le routeur Wrt191 à Kergorre coupé depuis la mise en service de la nouvelle AP au Kermeur.
Relancé en passant le wl0_gmode de 0 à 1.
L’anomalie provient en fait de la borne sous RouterOS : lorsque l’on règle le rate-set à configured, les clients ne peuvent communiquer en mode 11b, même si les rates 11b sont dans la liste; il faut mettre rate-set=default.
Du lundi 24 à 19H45 au mardi 25 à 9H30 suite à une mauvaise manipulation de l’injection POE.
Quatre abonnés impactés.
A noter qu’ils auraient tout de même été coupés de 1H à 6H du matin (délestage de l’alimentation solaire).
Ce lundi de Pâques à 7H du matin.
Intervention sur place, le routeur reçoit bien le signal de l’AP mais n’émet pas, relance par simple modification du wl0_gmode de 0 à 1; pas bien compris le pourquoi, émetteur 11b HS ?
Rétablissement à 12H00, 10 abonnés concernés.
Après 17 mois de bons et loyaux services, l’AP Routerboard RB532 (architecture Mips) sous Openwrt est déposée pour mise à jour du soft.
Elle laisse la place à une Routerboard RB333 (architecture PowerPC) sous RouterOS, équipée de deux cartes radios mini-pci.
Le coupleur des antennes à fentes est supprimé, chaque antenne a sa propre radio; ceci pour assurer un trafic plus fluide; les paramètres radio de 25 abonnés ont du être modifiés en conséquence.
Le bloc alimentation, d’un ancien micro portable, est conservé (18,1V mesuré par la commande /system health print du RouterOS).
Début de la bascule à 10H00, rétablissement du réseau vers 18H00 après une belle pagaille due à des erreurs de paramétrage des leases Dhcp.
Les premières mesures relevées dans Cacti, montre une répartition correcte de la charge de trafic entre les deux canaux.
D’autre part, les relevés de mesures RSSI alimentant Cacti, se font maintenant en SNMP (au lieu de SSH sous Openwrt).
Coupures par intermittence de la passerelle principale, en pfSense, de 5H du matin à 10H30.
Passage en secours sur la passerelle M0n0wall puis rétablissement de la passerelle principale à 12H00.
Le meilleur indicateur de ce dysfonctionnement reste le graphique du suivi des logs des connexions, où il apparaît clairement qu’aucune donnée ne parvenait plus du pfSense.
Mise en place d’un script de bascule auto sur l’AP principale, en cas de coupure d’une des passerelles.
Une analyse de la table des connexions (par pftop) montre que celle-ci est encombrée par des connexions Peer2Peer, et que les coupures ont pour origine plus que probable une saturation de cette table (soit plus de 10000 connexions, paramètre par défaut).
Règlé le paramètre ‘Firewall Optimization Options’ du pfSense sur agressive pour enrayer le phénomène.
La tempête de ce lundi a provoqué des pannes EDF, du coup certains relais n’étaient plus alimentés, provoquant des coupures du réseau :
du lundi 05H45 au mardi 09H45 pour les villages de Kerguz, Le Relecq, Quillioguès (11 abonnés),
du lundi 13H15 au mardi 09H45 pour les villages du Mengleuz et du Grinec (6 abonnés).
Liaison FT (Ancienne école du Kermeur)
Terminaison de ligne, routeur Bintec
Whr150 (Kergorre)
Buffalo brické ou HS + interface réseau du micro de l’abonné.
Whr139 (Mengleuz)
Tête de relais, Buffalo brické ou HS.
Whr132 (Kerguz)
AP du relais, Buffalo WHR-G54S sous une omni 10dBi, perte de niveaux radios (sélecteur d’antenne ?)
Mkt160 (Le Grinec)
Radio mini-pci Wistron CM9 sur une carte Mikrotik, sous une antenne omni 8dBi, perte de niveaux radios.
Wrt118 (Kermeur)
Wrt121 (Kermeur)
Wrt123 (Quillioguès)
Routeur ok, interface réseau du micro de l’abonné.
Situation complètement rétablie, le samedi 8 à 18H00.
Reste une suspicion de niveau radio défaillant sur le relais du Relecq.
La nuit dernière, aux environs de minuit, de gros coups de foudre, d’une intensité inhabituelle (en Bretagne du moins) avec des dégâts pour le réseau :
A 23H30, sur la commune de Plounéour-Menez :
Relais de Kerguz touché
Baisse des niveaux radios de tous les clients de l’AP WHR132 (Buffalo WHR54GS, antenne omni 10dBi).
Relais du Grinec touché
Chute du niveau radio, sans coupure de la liaison pour l’unique client de l’AP du Grinec (carte radio Mikrotik R52 , antenne omni 8dBi).
Relais du Mengleuz coulé
Relais injoignable, la partie cliente est un Buffalo avec une antenne SD15.
