Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 4 replies
  • Subscribers 2 subscribers
  • Views 1643 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Firewall Strange PCI problem

Kelly
Hello friends!

During the last 10 days my firewall produces strange entries in kernel log file.
The daily log had incremented to 500-600 k form 40-50

The error I get in log is the following:

PCI Error. Too much work for IRQ on interface ETH1

Eth1 is an external interface.
Also the hard disk Led is virtually always on. (

I also noticed that the router activity has increased and also when I disconnect the router, the log growing seem to slow 
down.

Does it sound like a DoS attack? Or what might it be and is there a solution?

The firewall machine is Athlon1700+ (133Mhz), 256Mb Ram
with 1 internal SiS Nic and two Realtek NICs, one of which I use for external interface.

Thanks in advance!
Yours sincerely,
Kelly  


This thread was automatically locked due to age.
Parents
  • 0
    Hi Kelly,

    if it is rellay an IRQ problem, you should have a look, who is sharing the same IRQ with your eth1.
    You can see while restarting the machine, maybe you should disable some unused stuff (onboard audio, usb, com2, etc.)

    Which (?) log is increasing ? Packet filter, Kernel, .....
    Check packet filter log and see if there is something strange.

    Please post more tech. details.

    Regards,
    Karsten 
Reply
  • 0
    Hi Kelly,

    if it is rellay an IRQ problem, you should have a look, who is sharing the same IRQ with your eth1.
    You can see while restarting the machine, maybe you should disable some unused stuff (onboard audio, usb, com2, etc.)

    Which (?) log is increasing ? Packet filter, Kernel, .....
    Check packet filter log and see if there is something strange.

    Please post more tech. details.

    Regards,
    Karsten 
Children
  • 0 in reply to KKnecht
    Hello Karsten!

    You can see while restarting the machine, maybe you should disable some unused stuff (onboard audio, usb, com2, etc.)

    Everything unnecessary is disabled for that reason. The problem is still there. Unfortunately the mobo is a cheap one and there  are no IRQ settings in BIOS. 

    >> Which (?) log is increasing ? Packet filter, Kernel, .....

    The kernel log is increasing. Full of spam about IRQ errors like:

    Aug 28 00:02:26 (none) kernel: eth1: PCI Bus error 6290.
    Aug 28 00:02:26 (none) kernel: eth1: PCI Bus error 5290.
    Aug 28 00:02:26 (none) kernel: eth1: PCI Bus error 6290.
    Aug 28 00:02:26 (none) kernel: eth1: Too much work at interrupt, IntrStatus=0x8000.

    There is an everincreasing number of requests on tcp 135 and udp 137 ports. I drop all packets directing to eth1on those ports. Apart from this there is nothing special in packet filter log.

    plur..
    Kelly  
  • 0 in reply to Kelly
    Hi Kelly,

    just a guess, sounds really like a hardware problem.
    Maybe your Mainboard or your network card is damaged ?

    Had once the awful experience, that one special PCI slot on a system got disfunctional.
    The card light was still green, so connection seemed to be established but it did not work.
    After hours with an ISP technician we found out that there was a problem with PCI bus.
    Moving the card to another free place fixed it.

    What NIC- and Mainboard-manufacturer do you use ?
    Old hardware ?

    What is kernel log showing at boot time ? Any errors appearing ?

    Karsten 
  • 0 in reply to KKnecht
    Dear Karsten!

    Thank you very much for your advice. It was a hardware problem. After changing the NIC everything worked fine again!


    Best regards,
    Kelly