Не могу продиагностировать. TCP соединение

Есть и такой ОС.

Модератор: weec

Правила форума
Убедительная просьба юзать теги [cоde] при оформлении листингов.
Сообщения не оформленные должным образом имеют все шансы быть незамеченными.
CAMOJIET
ефрейтор
Сообщения: 68
Зарегистрирован: 2008-07-25 3:23:27

Не могу продиагностировать. TCP соединение

Непрочитанное сообщение CAMOJIET » 2011-07-16 4:33:55

Настраиваю дома роутер. ОС Linux Debian 6.
Интернет идет через L2TP соединение, затем маскарадится. Упростил фаервол, оставил только маскарадинг и логгирование FORWARD.
На яндекс к примеру, я захожу, стабильно работает. Тестирую скорость на internet.yandex.ru. На остальные хосты (из тех, что я пробовал) такие вот логи:

Код: Выделить всё

Jul 16 12:09:27 telega kernel: [55925.977752] FORWARD: IN=eth3 OUT=ppp0 SRC=192.168.1.1 DST=62.152.53.130 LEN=64 TOS=0x00 PREC=0x00 TTL=63 ID=48229 DF PROTO=TCP SPT=53995 DPT=80 WINDOW=65535 RES=0x00 SYN URGP=0 
Jul 16 12:09:27 telega kernel: [55926.116109] FORWARD: IN=ppp0 OUT=eth3 SRC=62.152.53.130 DST=192.168.1.1 LEN=60 TOS=0x00 PREC=0x00 TTL=54 ID=0 DF PROTO=TCP SPT=80 DPT=53995 WINDOW=5792 RES=0x00 ACK SYN URGP=0 
Jul 16 12:09:27 telega kernel: [55926.117455] FORWARD: IN=eth3 OUT=ppp0 SRC=192.168.1.1 DST=62.152.53.130 LEN=52 TOS=0x00 PREC=0x00 TTL=63 ID=47445 DF PROTO=TCP SPT=53995 DPT=80 WINDOW=33304 RES=0x00 ACK URGP=0 
Jul 16 12:09:27 telega kernel: [55926.118065] FORWARD: IN=eth3 OUT=ppp0 SRC=192.168.1.1 DST=62.152.53.130 LEN=817 TOS=0x00 PREC=0x00 TTL=63 ID=60682 DF PROTO=TCP SPT=53995 DPT=80 WINDOW=33304 RES=0x00 ACK PSH URGP=0 
Jul 16 12:09:27 telega kernel: [55926.260109] FORWARD: IN=ppp0 OUT=eth3 SRC=62.152.53.130 DST=192.168.1.1 LEN=52 TOS=0x00 PREC=0x00 TTL=54 ID=30072 DF PROTO=TCP SPT=80 DPT=53995 WINDOW=58 RES=0x00 ACK URGP=0 
Не могу сообразить, в третьей строке ведь должен быть SYN?
Последний раз редактировалось f_andrey 2011-07-16 4:53:05, всего редактировалось 1 раз.
Причина: Автору, выбирайте пожалуйста раздел соответствуюший тематике вашего сообщения, и оформляйте его по человечески.

Хостинговая компания Host-Food.ru
Хостинг HostFood.ru
 

Услуги хостинговой компании Host-Food.ru

Хостинг HostFood.ru

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

lap
лейтенант
Сообщения: 608
Зарегистрирован: 2010-08-13 23:39:29
Откуда: Moscow
Контактная информация:

Re: Не могу продиагностировать. TCP соединение

Непрочитанное сообщение lap » 2011-07-16 19:49:00

Син посылается инициализатором соединения и ему должен вернуться син-аск, потом уходит пустой аск и потом идет передача.
на википедии картинка есть - http://ru.wikipedia.org/wiki/TCP
Не сломалось - не чини.

Аватара пользователя
weec
лейтенант
Сообщения: 948
Зарегистрирован: 2007-07-24 11:17:35
Откуда: Afghanistan
Контактная информация:

Re: Не могу продиагностировать. TCP соединение

Непрочитанное сообщение weec » 2011-07-24 12:18:05

Не понимаю в чем проблема у топикстартера.

для диагностики попробуй ICSI Netalyzr

P.S. уравняй mtu