Securepoint Support Forum

Hallo,

hier die Ausgangssituation:

Dell PowerEdge R200 mit 2xOnboad Broadcom und 1xIntel® PRO/1000 PT Quad Port
Securepoint-Software neu installiert -> 10.6.1

eth0 -> WAN (VDSL) (Port1 -> Intel® PRO/1000 PT Quad Port)
eth1 -> LAN (GB-Switch Dell) (Port2 -> Intel® PRO/1000 PT Quad Port)
eth2 -> DMZ1 (GB-Switch Dell) (Port3 -> Intel® PRO/1000 PT Quad Port)
eth3 -> WAN2 (ADSL, derzeit offline) (Port4 -> Intel® PRO/1000 PT Quad Port)

Die CLI zeigt:

[ppp0];a0:36:9f:03:5b:25;eth0;0;1500;1;;1;100MBIT_FULL_DUPLEX;LINK_OK;;;e1000e
10.7.7.1/24;a0:36:9f:03:5b:24;eth1;0;1500;1;internal~firewall-internal;1;100MBIT_FULL_DUPLEX;LINK_OK;;;e1000e
192.168.118.1/24;a0:36:9f:03:5b:27;eth2;0;1500;1;dmz1~firewall-dmz1;1;1000MBIT_FULL_DUPLEX;LINK_OK;;;e1000e
[ppp20];a0:36:9f:03:5b:26;eth3;0;1500;0;;1;10MBIT_HALF_DUPLEX;NO_LINK;;;e1000e
192.168.119.1/24;00:22:19:d6:39:7c;eth4;0;1500;0;dmz2~firewall-dmz2;1;10MBIT_HALF_DUPLEX;NO_LINK;;;tg3
192.168.120.1/24;00:22:19:d6:39:7d;eth5;0;1500;0;dmz3~firewall-dmz3;1;10MBIT_HALF_DUPLEX;NO_LINK;;;tg3
XX.XX.XX.xx;00:00:00:00:00:00;ppp0;0;1492;0;external~vpn-ipsec~vpn-ppp~firewall-external;1;10MBIT_HALF_DUPLEX;LINK_OK;custom;PPPOE_DSL;none
NO CONNECTION;00:00:00:00:00:00;ppp20;0;1492;0;;1;10MBIT_HALF_DUPLEX;LINK_OK;Alice DSL static;PPPOE_DSL;none
192.168.250.1/24;00:00:00:00:00:00;tun0;0;1500;0;vpn-openvpn;1;10MBIT_HALF_DUPLEX;LINK_OK;;;none

Problem:
Trotz div. Versuche lässt sich eth1 nicht auf GB schalten. Am Switch werden auch nur 100MBit angezeigt.
Im Securepoint Webinterface ist max. 100MBit Vollduplex als Auswahl möglich.
Auch die Einstellung auf "Auto" bringt keine Besserung.
Wir haben auch schon einen anderen Switch und div. andere Ports ausprobiert, keine Besserung.
Das letzte Update (10.6.1) brachte einige Bugfixes bzgl. Intel-Karten, sind damit evtl. noch nicht alle Bugs behoben worden?

Hat jemannd eine Idee?

Danke und Gruß

Hallo,

da hilft vielleicht nur der Holzhammer:

-Als root per putty anmelden
-ethtool eth1

ethtool eth1
Settings for eth0:
Supported ports: [ TP MII ]
Supported link modes: 10baseT/Half 10baseT/Full
100baseT/Half 100baseT/Full
1000baseT/Half 1000baseT/Full
Supports auto-negotiation: Yes
Advertised link modes: 10baseT/Half 10baseT/Full
100baseT/Half 100baseT/Full
1000baseT/Half 1000baseT/Full

- Ggf. versuchen auf 1000 zu zwingen wenn das unterstützt wird?
- ethtool -s eth1 speed 1000 duplex full

Hallo,

angezeigt wird aktuell:

Supported ports: [ TP ]
Supported link modes: 10baseT/Half 10baseT/Full
100baseT/Half 100baseT/Full
1000baseT/Full
Supports auto-negotiation: Yes
Advertised link modes: 10baseT/Half 10baseT/Full
100baseT/Half 100baseT/Full
1000baseT/Full
Advertised auto-negotiation: Yes
Speed: 10Mb/s
Duplex: Full
Port: Twisted Pair
PHYAD: 1
Transceiver: internal
Auto-negotiation: on
Supports Wake-on: d
Wake-on: d
Current message level: 0x00000001 (1)
Link detected: yes

Führe ich den Befehl aus, steht kurzzeitig:

1000Mbit

allerdings gibt es dann via ping Abbrüche und nach einer Weile steht dann wieder 10MBit.

Mit 10MBit können wir nicht leben.

Noch eine Idee?

Danke und Gruß

Gehen eth1 und eth2 an den gleichen (oder gar den selben) Switch? Wenn es ein Treiber-Problem wäre, würden wohl nicht einige Ports (der selben Karte) einen Gbit-Link haben und andere nicht. Ich vertraue der AutoNeg ja mehr, als dem Rumgepfusche mit ethtool
Haben Sie mal ein anderes Kabel verwendet?

Moin,

eth1 geht direkt an den Switch, eth2 geht direkt auf die NIC unseres VM-Servers.

Folgendes habe ich gestern probiert:
-> Austausch bzw. Versuch div. Netzwerkkabel -> ohne Erfolg
-> Austausch weiterer Switch (anderer Hersteller) -> ohne Erfolg
-> Change eth1 von der Quadport Intel auf die Onboard Broadcom -> ohne Erfolg
-> Abschalten Autonegotiation und manuelles setzen auf 1GB Full Duplex -> ohne Erfolg
-> Anlegen neue Konfig, nur mit eth0 u. eth1 -> kurzzeitig 1GB FD, dann wieder 100MBit

Folgendes Phänomen:
Setze ich via Webinterface oder eth-Toll die Geschwindigkeit auf 1GB FD funktioniert das Ganze für ein paar Sekunden, es gibt es dann aber Abbrüche (schön zu sehen via Ping) und schaltet sich dann auf 10MBit herunter.
Wähle ich als Option "Auto", wird via eth-Tool und cli 100MBit angezeigt.

Ich teste heute noch einmal, eth1 direkt auf eine andere Netzwerkkarte zu legen, wie eth2 und poste dann die Ergebnisse.

Noch Ideen?

Danke und Gruß

Problem gelöst:
Insgesamt recht merkwürdig.

1. Neuinstallation Securepoint Software 10.6.1
2. Setzen der LAN-NIC-Geschwindgkeit eth1 auf Auto
3. AUSTAUSCH des CAT6 STP-Kabels (war neu und äußerlich komplett unversehrt )

Das Kabel hatte ich ohne Besserung testweise vorher bereits getauscht. Wahrscheinlich war dann aber der fest gesetzte Wert auf "1 GB Full Duplex" das Problem.

Vielen Dank für die Hilfe!