Freebsd 8.3 + NATD + 2 канала интернета

Проблемы установки, настройки и работы Правильной Операционной Системы

Модератор: terminus

Правила форума
Убедительная просьба юзать теги [cоde] при оформлении листингов.
Сообщения не оформленные должным образом имеют все шансы быть незамеченными.
Reality
проходил мимо
Сообщения: 8
Зарегистрирован: 2012-12-16 22:33:30

Freebsd 8.3 + NATD + 2 канала интернета

Непрочитанное сообщение Reality » 2012-12-21 0:19:20

Добрый вечер. Столкнулся с проблемой.
Есть фря 8.3
в ядре:

Код: Выделить всё

options         IPFIREWALL
options         IPFIREWALL_VERBOSE
options         IPFIREWALL_VERBOSE_LIMIT=100
options         IPFIREWALL_FORWARD
options         IPFIREWALL_DEFAULT_TO_ACCEPT
options         IPDIVERT
options         DUMMYNET
options         DEVICE_POLLING
options         HZ=1000
Также есть 2 поднятых демона ната, 2 канала в мир и пайпы.
Система была поднята вчера. Столкнулись с проблемой практически сразу, но списав на какой-то глюк до первого ребута, забили и запилили сервер в стойку...
Суть проблемы такова:
IP адреса клиентов в таблицах.
table 1 идет через интерфейс re1 в мир.
table 2 идет через re2 в мир.
Допустим, я свой IP убираю из таблицы 1 и прописываю в таблицу 2, перезагружаю правила, меня должно выпустить в мир через интерфейс re2. Но, я все равно иду через re1. Точно так же и с пайпами. Пока IP небыл в пайпе, скорость была анлимит, поставил IP в пайп, ограничило до указанной скорости, убрал IP из пайпа, перезагрузил правила, но у меня все равно скорость осталась лимитирована! Думаю ладно, для чистоты эксперимента, закидываю себя в пайп с большей скоростью, перезагружаю правила, и вижу что скорость осталась таже что была в первом пайпе...
То есть как будто правила банально не перезагружаются. Но, делаю ручками ipfw flush и ipfw pipe flush, пишу ipfw show вижу что таблица пуста, ввожу sh (путь к файлу с правилами), потом опять ipfw show вижу что правила и пайпы погрузились, проверяю скорость, все также что была при первом пайпе.....
Что это может быть?

Хостинговая компания Host-Food.ru
Хостинг HostFood.ru
 

Услуги хостинговой компании Host-Food.ru

Хостинг HostFood.ru

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

Reality
проходил мимо
Сообщения: 8
Зарегистрирован: 2012-12-16 22:33:30

Re: Freebsd 8.3 + NATD + 2 канала интернета

Непрочитанное сообщение Reality » 2012-12-23 18:20:07

Решено. Closed.

Аватара пользователя
InventoR
ст. лейтенант
Сообщения: 1344
Зарегистрирован: 2006-12-10 19:43:25
Контактная информация:

Re: Freebsd 8.3 + NATD + 2 канала интернета

Непрочитанное сообщение InventoR » 2012-12-24 12:41:36

Классное решение.
Слабо описать для будующих поколений?
ну вот и сказочке конец, кто слушал, тот молодец.