podivne chovani ipdivert s em sitovkou

Vitezslav Novy vnovy at vnovy.net
Fri Aug 15 10:12:26 CEST 2008


Petr Macek wrote:
> Zdravim,
> narazil jsem na problem s ip divert, projevuje se mi to na dvou strojich 
> s hodne podobnou konfiguraci.
> Jedna se o FreeBSD xxxx.yyy.cz 7.0-RELEASE-p3: AMD64
> 
> Vnejsi iface je em. Pripojeni k netu je 2-5 mbit. Download je v poradku, 
> ale upload je desitky kbitu. Kdyz jsem hledal problem, zkousel jsem ftp 
> prenos primo z BSD. Kdyz shodim ipfw a ipdivert, je to v poradku. Tak 
> jsem si rekl, ze mam problem v pravidlech. Ale problem nastane i s 
> jednim pravidlem a to prave s divert 8668 ip from any to any via em0.
> Pak jeste default accept. Je tam jen zakladni nat, ani zadny portforward.
> 
> Konfiguraci sit. sluzeb mam stejnou jako na spouste dalsich serverech. 
> Jen jsem nedavno zacal pouzivat amd64. V kombinaci s em sitovkou mam jen 
> tyhle dva problematicke stroje.
> 
> Zatim jsem to vyresil tak, ze jsem k prekladu pouzil pf. Jen nemuzu 
> prijit na to, co je spatne.
> 
> Nema nekdo nejaky napad?
> Diky
> 

Pravdepodobne je to problem kombinace TSO + divert.
Pokud je to tak, staci na interfacu vypnout TSO.

v.




More information about the Users-l mailing list