|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Andrew Filonov 2:5020/400 04 Oct 2007 12:35:27
To : All
Subject : pfnat/pfsync и асимметричный роутинг vs PIX?
--------------------------------------------------------------------------------
Есть две машинки, смотрящие, каждая на своего провайдера.
Исходящий трафик идет через pfnat.
Проблема в том, что входящие пакеты могут придти через любой из двух
входящих интерфейсов.
Благодаря pfsync - это в общем работает, но есть проблемы с некоторым
хостами. pf судя по всему успешно дропает входящие пакеты.
Поскольку оные хосты преимущественно банковские и прочие
финансовые - наводит на мысль, что мы имеем дело с интерференцией
между pf и PIX'ом.
Пока что победил убирание нагрузки с одного из интерфейсов, но
простаивающий интерфейс - беспокоит.
Куда копать?
--
Andrew E. Filonov
There are some things which are impossible to know -
but it is impossible to know these things.
--- ifmail v.2.15dev5.4
* Origin: Demos online service (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
