|
|
ru.linux- RU.LINUX --------------------------------------------------------------------- From : Alexei Dets 2:5020/400 15 Apr 2003 21:19:37 To : Dmitry Merkotan Subject : Re: не идет http --------------------------------------------------------------------------------
Hi!
Dmitry Merkotan wrote:
> Что это может быть: по xdsl-модему упорно не хочет
> идти входящий http. Остальное все идет, даже пинг
> из локалки в инет из-под маскарада, новости, почта
> etc. Опускал фаервол - пофиг. Hе работает как
У меня была похожая ситуация - периодически (зависит от активности юзеров в
конторе) "отваливался" от интернета прокси, ходящий через dsl-модем
(который еще и сам по себе NAT-ом занимался вдобавок к прокси).
Ходили пинги, trace можно было сделать, ресолвились имена - больше ничего...
Все исходящие коннекты зависали с SYN_SENT. Это наблюдалось в случае прокси
Соляриса или Линукса, но все всегда прекрасно работало с виндами...
Чисто экспериментальным путем было выяснено, что модем просто вообще не
пропускал в интернет пакеты с больших исходящих номеров портов - где-то
начиная тыс. с 55-60. Судя по всему он этот диапазон использовал для своего
внутреннего NAT и если на него приходил пакет с такого порта, то у него
срывало крышу...
По дефолту на Linux-2.4.x:
[dets@miami quake3]$ cat /proc/sys/net/ipv4/ip_local_port_range
32768 61000
Соответственно, понижение верхней границы решило проблему.
Алексей
--
Отправлено через сервер Форумы@mail.ru - http://talk.mail.ru
--- ifmail v.2.15dev4
* Origin: InfoDesk, S.A. (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
Архивное /ru.linux/6488de8d0243.html, оценка из 5, голосов 10
|