プライベートネットワークの不調について

前提

conohaのVPSにて下記のような構成でWEBサーバを組んでいます

役割	IP
LB	192.168.1.1
WEB1	192.168.1.2
WEB2	192.168.1.3

LBのnginxにてラウンドロビンさせています

default.conf

upstream myapp {
  server 192.168.1.2;
  server 192.168.1.3;
}

困っていること

半年以上この構成で問題なくサービスが稼働しておりましたが、
ある日突然、LBからWEBへ疎通しなくなってしまいました。

LBからWEB1へpingしたところ下記のようなレスポンスです。

ping 192.168.1.2
PING 192.168.1.2 (192.168.1.2) 56(84) bytes of data.
From 192.168.1.1 icmp_seq=10 Destination Host Unreachable
From 192.168.1.1 icmp_seq=11 Destination Host Unreachable
From 192.168.1.1 icmp_seq=12 Destination Host Unreachable

このエラーについて調べましたが、
イマイチ原因についてわかりませんでした。

試したこと

A. サポートへ問い合わせ（問題は起きていないとの回答）
B. VPSのプライベートネットワークの設定見直し（もちろん問題なし）
C. WEBからLBへのping (ping 192.168.1.1)

どういうわけかCを行うと、コマンド叩いた直後に数秒レスポンスがなく固まり、
その後問題なくpingが疎通します。

そしてその後LBからWEBへpingすると正しく疎通するようになります。
ただし、10分程度経ってから再度試すと元通り疎通しなくなります。
（再度WEBからLBにpingすることで改善するが一時的）

教えていただきたいこと

抜本解決に向けて、どんな理由が考えられますでしょうか。
他に確認すべき点などありましたら教えてください。

試したことCの事象が不可解ですが、
これについても考えられる原因がありましたらお願いします。

個人的には試したことAを疑っております。。

よろしくお願いいたします。

TaichiYanagiya

2021/11/09 13:36

ping で疎通できるようになるということは、ARP まわりの問題？ IP アドレスが重複？ VPS なのでネットワークも仮想化されていて ARP まわりを調べても無意味かもしれませんが、LB から Web サーバーにつながらないとき/つながったとき、それぞれで、LB で arp -n の出力を調べてみてください。 Web サーバーの MAC アドレスを正しく取得できているか、別のものになっていないか。

退会済みユーザー

2021/11/09 13:45

ありがとうございます。 arp -nを試してみたところ、 HWaddressに下記のような違いがありました。繋がらない時：(incomplete) 繋がった時：MACアドレスやはりVPS側の問題でしょうか。。？

TaichiYanagiya

2021/11/09 13:53

conoha のネットワークを知らないので、まったく見当がつきませんが、conoha に問い合わせてみては？

退会済みユーザー

2021/11/09 13:59

ありがとうございます。もう一度、本当に問題が起きていないか問い合わせてみます。