Оставил с 0 по 4.

И так.. нашел пропажу 6 пакетов подряд, сегодня, с 12:37:55.146 по 12:38:06.185. Т.е. интернета не было порядка 10 секунд!
В логах куча "warning", но их и вообще много, не только в этот период времени..
Может, кто поможет разобраться с логами? Что искать??

Показывайте

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

Вырезал именно те секунды, когда инет пропал.
Правда, в syslog точность только секудная. А в ping - милисекунды.
Пинговался WAN1 DFL-870 "снаружи".

Вот кусок статистики по пропавшим пингам (плюс 1 пакет ДО, и один пакет ПОСЛЕ провала):
21.02.2017 12:37:53.468 Ping state: success [SQ:48617 RP:48511 LP:106 PPL:0.2% RTT:5 MIN:3 AVG:3 MAX:543]
21.02.2017 12:37:55.146 Ping state: request timed out [SQ:48618 RP:48511 LP:107 PPL:0.2% RTT:0 MIN:3 AVG:3 MAX:543]
21.02.2017 12:37:57.149 Ping state: request timed out [SQ:48619 RP:48511 LP:108 PPL:0.2% RTT:0 MIN:3 AVG:3 MAX:543]
21.02.2017 12:37:59.147 Ping state: request timed out [SQ:48620 RP:48511 LP:109 PPL:0.2% RTT:0 MIN:3 AVG:3 MAX:543]
21.02.2017 12:38:01.160 Ping state: request timed out [SQ:48621 RP:48511 LP:110 PPL:0.2% RTT:0 MIN:3 AVG:3 MAX:543]
21.02.2017 12:38:03.146 Ping state: request timed out [SQ:48622 RP:48511 LP:111 PPL:0.2% RTT:0 MIN:3 AVG:3 MAX:543]
21.02.2017 12:38:05.146 Ping state: request timed out [SQ:48623 RP:48511 LP:112 PPL:0.2% RTT:0 MIN:3 AVG:3 MAX:543]
21.02.2017 12:38:06.185 Ping state: success [SQ:48624 RP:48512 LP:112 PPL:0.2% RTT:6 MIN:3 AVG:3 MAX:543]

Вот, свежий кусок, уже после того, как убрал из правила сообщения info и Notice.
Тут пропало всего 4 пакета подряд, но этого достаточно, чтобы отвалился звонок по IP-телефонии.

21.02.2017 14:57:36.759 Ping state: success [SQ:56846 RP:56705 LP:141 PPL:0.2% RTT:3 MIN:3 AVG:3 MAX:543]
21.02.2017 14:57:38.710 Ping state: request timed out [SQ:56847 RP:56705 LP:142 PPL:0.2% RTT:0 MIN:3 AVG:3 MAX:543]
21.02.2017 14:57:40.710 Ping state: request timed out [SQ:56848 RP:56705 LP:143 PPL:0.3% RTT:0 MIN:3 AVG:3 MAX:543]
21.02.2017 14:57:42.710 Ping state: request timed out [SQ:56849 RP:56705 LP:144 PPL:0.3% RTT:0 MIN:3 AVG:3 MAX:543]
21.02.2017 14:57:44.710 Ping state: request timed out [SQ:56850 RP:56705 LP:145 PPL:0.3% RTT:0 MIN:3 AVG:3 MAX:543]
21.02.2017 14:57:45.744 Ping state: success [SQ:56851 RP:56706 LP:145 PPL:0.3% RTT:5 MIN:3 AVG:3 MAX:543]

если отключается по мониторингу, то настройте сислог по Log Message Exceptions 41 (RFO)

Я пробовал отключать мониторинг вообще. Ситуация такая же.

Так? Или, нужно было ставить тип: "EXCLUDE"? Я не совсем пока понимаю логику. По принципу: минус на минус - дает плюс, или нет?

Инклуд - включить

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

мониторинг включить
на вкладке SeverityFilter ничего не включать
на вкладке Message Exceptions включить нужное (include)
тогда сислог будет отправлять только события Message Exceptions/include

Vladimir22 & Shkiper, понял, спасибо, значит правильно настроил)
Просто, поскольку этот раздел - правила исключения, то логика работы в нем, может быть прямо противоположная, по-этому и спросил)

Провел тест на переключение маршрута. В логах пишется.
сначала - RFO: prio=2 id=04100014 rev=1 event=hostmon_failed action=route_disabled iface=wan1 table=main net=0.0.0.0/0
потом - RFO: prio=2 id=04100015 rev=1 event=hostmon_successful action=route_enabled iface=wan1 table=main net=0.0.0.0/0

Кстати, тут обратил внимание.. Когда отрубается осносной маршрут (через WAN1) то так же перестает пинговаться и WAN2! Т.е. пока маршрут не переключится с основного на запасной, WAN2 в это т момент "умер"..
Это вообще нормально?? Мне кажется, что это не правильно.. Ведь, это два разных независимых канала.. Или я чего-то не догоняю?

а вот это уже интересно .....
провайдеры разные ? физика приходит по разному ?

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

надо смотреть логи - есть ли дропы на этот пинг
и маршрутизацию (status/routes)

Да, провайдеры абсолютно разные: основной - Риалком, второй - Ростелеком.
Оборудование обоих провайдеров стоит у меня же в одной стойке, вместе с DFL-870.
От обоих провайдеров приходит по своей оптике, дальше в их же коммутатор, а дальше - медью в мой DFL.
Я как проверял переключение на резервный канал? Выдернул приходящую оптику из коммутатора провайдера. Чтобы сохранился физический линк на WAN1. Ибо, если я дерну медный кабель, то маршрут переключится мнгновенно, по отсутствию линка на WAN1. А так, он теряет именно интернет, а не линк. Соответственно, оптику Ростелекома я, естесственно, не трогал))