|
ru.unix.bsd- RU.UNIX.BSD ------------------------------------------------------------------ From : Highlander 2:463/3333 17 Aug 2006 01:42:48 To : All Subject : Hепонятка... --------------------------------------------------------------------------------
Сабж... Говорим в rc.conf firewall_enable="NO", ребутимся, ping
193.193.193.100 (наш местный пров-первичник), ждём, смотрим статистику-100%
прохождение, задержки минимальны. Всё класс, как бы. Hо. firewall_enable="YES",
firewall_type="open", natd_enable="YES". Перегружаемся, пингуем. Packets loss
от 45 до 92%. Из 10-ти пингов два-три да и пройдут. Задержка тоже
увеличивается, но незначительно. При пинге туда же с машины во внутренней
сети-request timed out. В правилах-
divert natd all from any to any via rl1
allow all from any to any via lo0
deny all from any to 127.0.0.0/8
deny all from 127.0.0.0/8 to any
allow all from any to any
deny all from any to any
собственно, правила дефолтные. Фря 5.4 release, файрволл-ipfw. Где же
грабли-то? Hикаких шейперов, пайпов не включено... Да, натить и форвардить-то
оно работает, со внутренней машины уже был в инете, вроде не тормозит, но хочу
разобраться....
See ya at the HELL! -=<_/*HIGHLANDER*/_>=-
Зaстывaет время нa стене-у чaсов печaли стрелок нет...
--- HIGHLANDER's land BBS [4838873] [23:00-08:00] [Звоните! Ждем-с.]
* Origin: Вот рыба была раньше -- в воду без трусов не зайдешь! (2:463/3333)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
Архивное /ru.unix.bsd/1257544e3cd69.html, оценка из 5, голосов 10
|