|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Master Yoda 2:5020/400 26 Oct 2002 10:03:05
To : Andrey Ivanov
Subject : Re: как строится файрвол кроме ipchains/iptables?
--------------------------------------------------------------------------------
Andrey Ivanov <aivanov@damen-okean.com> пишет в
сообщении:apbj0p$2cck$1@ddt.demos.su...
> Задолбался с бубном бегать,
> сделал rpm -e iptables, ipchains stop, echo 1 > ip_forward, пинг нормально
> проходит, все остальное глохнет: при попытке выйти на фтп авторизация
> проходит и клиент виснет;
> по хттп тоже "сервер найден, ожидается ответ",
> У клиента никакие файрволы никогда не устанавливались, разные клиенты
ведут
> себя одиниково.
> Что еще может фильтровать пакеты на диалап-сервере?
сделай ifconfig (и на сервере и на клиенте смотри)- там среди прочей
информации есть статистика по отброшенным ядром пакетам (dropped). Правда,
что это может дать - я незнаю. Еще там-же посмотри значение MTU - если оно
слишком маленькое, то пакеты бОльшего размера не будут проходить в том
случае, если в них стоит флаг "не разбивать на пакеты меньшего размера". В
этом случае как раз связь может устанавливаться, а остальные пакеты просто
не пройдут.
Попробуй так-же попинговать пакетами большого размера, запретив их
разбивание.
эээ, че бы такого еще "насоветовать" :)) А, route нормально настроено?
(смотреть после подключения клиента; причем смотреть и на сервере и на
клиенте) Ещё - снеси ipchains и поставь iptables, потом напридумывай правил,
которые будут просто логировать проходящие через них пакеты -- иногда может
помочь.
Попробуй погонять пакеты UDP (насколько я понял - ты пробовал только TCP)
И вот еще что - может это баг в дистрибутиве? Залезь на сайт красношапки и
поищи там раздел багтрек или что-то подобное.
Я в мандерейке 8.2 как-то делал диал-ап_сервер -- с Виндой98se все работало
нормально. Других клиентов не пробовал пускать.
Да, вот еще что - если работа между сервером и клиентом нормальная, а с
остальным миром у клиента траблы, то - какой IP ты дал клиенту? реальный или
192.168.х.х ?? Если реальный, то ты уверен что у твоего провайдера роутинг
настроен именно так, как тебе надо? Лучше присвой клиенту 192.168.0.1 и
настраивай маскарадинг (на айпитаблесах)
З.Ы. я не мастер - это просто ник такой :)
З.Ы. правда я не жадный на советы? :))
--- ifmail v.2.15dev5
* Origin: Demos online service (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
