Re: Sitovy prenos "pod tlakem"

From: Jiří Mothejzík <jimo (zavinac)>
Date: 20. 11. 2004, 21:41 CET
Jo, tak firewall rulezzz ... to je neco, k cemu jsem se jeste nedostal. 
Snazil jsem se prochroustat manovymi strankami iptables, ale jeste bez 
uspechu a odlozil jsem to, protoze se mi zdalo, ze vse chodi. Pouzil jsem 
default dle masq. howto, tj.
iptables -F; iptables -t nat -F; iptables -t mangle -F
iptables -t nat -A POSTROUTING -o wlan0 -j SNAT --to 10.24.21.17
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A INPUT -m state --state NEW -i ! wlan0 -j ACCEPT
iptables -P INPUT DROP
iptables -A FORWARD -i wlan0 -o wlan0 -j REJECT

...aniz bych tomu rozumnel. Ale diky za tip, tohle me nenapadlo, takze se do 
toho znovu ponorim. Stejne musim povolit 80ku zvenku. :)
Co se tyce zapojeni kabelu, tak to by me uz vubec nenapadlo, mel jsem pocit, 
ze je to chodi-nechodi. Ale to jsem ted zkontroloval a je to dobre (ty 
kabely jsem si delal sam), dokonce jsem ten hub<>server propipal, takze tady 
asi chyba nebude. Pinga to pekne, i s vetsimi pakety.

Diky za rady, budu studovat iptables.

JiMo:)

----- Original Message ----- 
From: "Kit" <vpospichal@tiscali.cz>
To: <linux-internet@nawebu.cz>
Sent: Saturday, November 20, 2004 7:36 AM
Subject: Re: Sitovy prenos "pod tlakem"


On Fri, Nov 19, 2004 at 17:00:23 +0100, Jiří Mothejzík wrote:
> Ahoj vsem,
> mam nasledujici problem: pokud neco kopiruju na slabsi fileserver 
> (P90,64Mb
> RAM, 10/100Mbit PCI sitovka zapojena na 10kovym hubu), u velkych souboru
> (radove stovky Mb) casto nastava pad a soubor se nedokopiruje. A to jak
> pres sambu, tak pres ftp.

Podívej se, jestli nemáš na serveru příliš přísný firewall, který by
zahazoval pakety ICMP 4 - žádost o zpomalení (Source Quench).

Další možností je, že máš chybně zapojený konektor RJ45. Za normálních
okolností to může běhat normálně, ale při vyšší zátěži se může ztrácet
více paketů. Už jsem se setkal s několika sítěmi, kde to bylo špatně.
Normální ping to neodhalil, ale když jsem prodloužil pakety, tak se
začaly ztrácet.

Kit
-- 
Ing. Vlastimil Pospíchal
http://www.hoteldrnholec.cz


===================================================== reklama =====
1 GB pro vas fotak ci mp3 prehravac!
karta Compact Flash 1 GB za 2 039 Kc bez DPH
http://www.computer.cz/DetailPage.asp?DPG=46201
===================================================================

-- 
-- Konference: LINUX ------- Pravidla: http://pravidla.kab.cz/ -- 
-- Archiv, instrukce pro odhlaseni: http://internet.nawebu.cz/ -- 
-- Konference Internet Info, s.r.o. ----- http://www.iinfo.cz/ -- 
Received on Sat, 20 Nov 2004 21:41:09 +0100

This archive was generated by hypermail 2.1.8 : 20. 11. 2004, 21:42 CET