
<html><head><title>Re: Esoteric question</title>

</head>

<body>

<span style=" font-family:'Courier New'; font-size: 9pt;">So, the provider came in and replaced the cable-modem and that made the problem vanish.<br>

I'm going to see if I can get ahold of the problem modem, and *if* I get some time, I'll see if I can tease out what might have been the root cause.<br>

<br>

I wouldn't be holding my breath waiting for it, but we'll see.<br>

It certainly was a *very* odd situation - and I'd love to know the cause.<br>

<br>

-Greg<br>

<br>

</span><table>

<tr>

<td width=3 bgcolor= #0000ff><br>

</td>

<td><span style=" font-family:'courier new'; font-size: 9pt;">Not to "diss" any of the prior suggestions - but THIS, well this is something I can get behind!<br>

<br>

It *might* not be correct, and it's a bust of an idea - but it, IMNSHO, ties all the pieces together in a really elegant way.<br>

It's just a concept that makes so much sense and makes all the weird symptoms all seem so much more plausible.<br>

<br>

Wow. Really, massive thanks Simon.<br>

<br>

I'll try to update the list when/if I figure out what's wrong. [Unless I've done something so incredibly stupid I'm too embarrassed to post about it... :( ]<br>

<br>

The modem did get replaced today, so it's possible the symptoms simply vanish because of some change in the modem config, etc. But we'll see.<br>

<br>

Thanks so much all!<br>

<br>

-Greg<br>

<br>

<span style=" color: #800000;"><b>SH> Gregory Sloop <</b></span></span><a style=" font-family:'courier new'; font-size: 9pt;" href="mailto:gregs@sloop.net">gregs@sloop.net</a><span style=" font-family:'courier new'; font-size: 9pt; color: #800000;"><b>> wrote:<br>

<br>

>>Packet caps from the new router show that the router/DHCP server IS<br>

>>seeing all the DHCP protocol handshake. [When it's having the<br>

>>"problem."]<br>

>>The client does a DISCOVER<br>

>>Server responds with OFFER<br>

>>The client responds with REQUEST<br>

>>Then there's a LONG pause. [like 90s+ worth.]<br>

>>The Server responds with ACK. [It actually appears to send several<br>

>>ACKS.<br>

<br>

SH> Ah, about 90s you say ?<br>

SH> Have a look on the external interface and/or in the logs and see<br>

SH> if it's trying to do any DNS lookups or updates. Over the years<br>

SH> I've seen lots of threads related to 90s delays - a common one<br>

SH> being SSH logins - which have come down to the device attempting a<br>

SH> DNS lookup and waiting for it to time out.<br>

<br>

SH> Anyway, what I theorise could be happening is :<br>

SH> With WAN connected, "something" (dhcpd) is trying to do<br>

SH> "something" with an outside service and timing out.<br>

SH> When the WAN is link-up but not connected to the modem, such<br>

SH> attempts fail very quickly as the device has no ARP entry for it's<br>

SH> default route and so the network stack quickly reports "no route to host".<br>

<br>

SH> BTW, when I first read your post I was thinking WTF ! It was only<br>

SH> after reading the other replies that this idea came to mind.<br>

<br>

SH> Simon</td>

</tr>

</table>

<br></body></html>