From: Epiphanov Sergei <serpiph@nikiet.ru>
To: ALT Linux Sisyphus discussion list <sisyphus@lists.altlinux.org>
Subject: [sisyphus] Настройки netfilter
Date: Fri, 26 Jan 2007 11:14:40 +0300
Message-ID: <200701261114.40245.serpiph@nikiet.ru> (raw)
Прошу помощи. Есть роутер на Сизифе, работает нормально (выпускает людей из
внутренней сети через SNAT). Но есть один адрес, на который если выходить из
внутренней сети по ssh, то при попытке закачать на этот сервер файл связь
рвётся, идёт медленное установление соединения, медленно начинает передавать
пекеты. Если же связь устанавливать с самого роутера к тому серверу, то
связь устанавливается быстро, быстро перекачивается файл туда и связь не
рвётся. С другими серверами всё в порядке. Я запустил сниффер на оба
интерфейса на роутере (внутреннем и внешнем), и увидел, что все пакеты
правильно проходят через интерфейсы, но в какой-то момент сам роутер
отправляет удалённому серверу [RST], в результате тот закрывает соединение и
клиент из внутренней сети получает "connection reset by peer". Также в логе
замечено довольно много пакетов [DUP ACK].
Из-за чего такая проблема с соединением и как её можно обойти?
--
С уважением, Епифанов Сергей
next reply other threads:[~2007-01-26 8:14 UTC|newest]
Thread overview: 4+ messages / expand[flat|nested] mbox.gz Atom feed top
2007-01-26 8:14 Epiphanov Sergei [this message]
2007-01-26 8:25 ` Ildar Mulyukov
2007-01-26 8:44 ` Epiphanov Sergei
2007-01-29 10:00 ` Ildar Mulyukov
Reply instructions:
You may reply publicly to this message via plain-text email
using any one of the following methods:
* Save the following mbox file, import it into your mail client,
and reply-to-all from there: mbox
Avoid top-posting and favor interleaved quoting:
https://en.wikipedia.org/wiki/Posting_style#Interleaved_style
* Reply using the --to, --cc, and --in-reply-to
switches of git-send-email(1):
git send-email \
--in-reply-to=200701261114.40245.serpiph@nikiet.ru \
--to=serpiph@nikiet.ru \
--cc=sisyphus@lists.altlinux.org \
/path/to/YOUR_REPLY
https://kernel.org/pub/software/scm/git/docs/git-send-email.html
* If your mail client supports setting the In-Reply-To header
via mailto: links, try the mailto: link
ALT Linux Sisyphus discussions
This inbox may be cloned and mirrored by anyone:
git clone --mirror http://lore.altlinux.org/sisyphus/0 sisyphus/git/0.git
# If you have public-inbox 1.1+ installed, you may
# initialize and index your mirror using the following commands:
public-inbox-init -V2 sisyphus sisyphus/ http://lore.altlinux.org/sisyphus \
sisyphus@altlinux.ru sisyphus@altlinux.org sisyphus@lists.altlinux.org sisyphus@lists.altlinux.ru sisyphus@lists.altlinux.com sisyphus@linuxteam.iplabs.ru sisyphus@list.linux-os.ru
public-inbox-index sisyphus
Example config snippet for mirrors.
Newsgroup available over NNTP:
nntp://lore.altlinux.org/org.altlinux.lists.sisyphus
AGPL code for this site: git clone https://public-inbox.org/public-inbox.git