forum.lissyara.su

Трабл такой: изнутри всё работает прекрасно, но при попытке зайти извне на фтп, веб или мэил скорость просто никакая (при канале в 8 мегабит), почта вообще атваливается по таймауту. Удаляю из фаера правило ната - всё начинает летать. С таким впервые сталкиваюсь. Куда копать???

ksvserega писал(а):Удаляю из фаера правило ната - всё начинает летать

гм.. а на кой его тогда там держать?

ksvserega писал(а):Куда копать???

для начала конфиги выложи

/etc > ipfw showS
00050 10662 4934054 divert 8668 ip from any to any via em0 - удаляю вот эту строчку - всё летает
00100 4542 497022 allow ip from any to any via lo0

00200 0 0 deny ip from any to 127.0.0.0/8
00300 0 0 deny ip from 127.0.0.0/8 to any
65000 1462786 884603620 allow ip from any to any
65535 0 0 deny ip from any to any


File natd.conf Lines 6
use_sockets yes
same_ports yes
unregistered_only yes
#verbose yes
interface em0


/etc > ps ax |grep natdS
1652 p0- S 0:03.83 /sbin/natd -f /etc/natd.conf -n em0

Уберите это древнее поделие, пользуйтесь kernel nat.

Но ведь в 5-й и 6-й ветках всё работало нормально. Почему в 7.1 отказывается???

ksvserega писал(а):Но ведь в 5-й и 6-й ветках всё работало нормально. Почему в 7.1 отказывается???

Работало, и в 7.1. работает. Только раньше natd обрабатывал 512к, а сейчас 100Mbit. При большом потоке оно дохнет, да и не разумно юзать userspace, когда можно использовать kernelspace.

Решил таки проблему, причем такого поворота событий вообще не ожидал - перекинул линк на другую сетевую, и всё заработало. До меня до сих пор не доходит, каким образом включение-выключение ната влияло на работу сетевой таким хитрым образом?